CVE-2023-54035 in Linux
Riassunto
di VulDB • 01/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
netfilter: nf_tables: correzione del sottoflusso nel contatore di riferimento delle catene
Il percorso di errore per l'aggiunta degli elementi dell'insieme decrementa due volte il contatore di riferimento sulle catene: una volta al rilascio dell'elemento e nuovamente tramite nft_data_release().
Successivamente, la commit d6b478666ffa ("netfilter: nf_tables: fix underflow in object reference counter") ha corretto erroneamente questo problema rimuovendo il decremento del conteggio di riferimento degli oggetti stateful.
Viene ripristinato il decremento dell'oggetto stateful come nella commit b91d90368837 ("netfilter: nf_tables: fix leaking object reference count") e si fa sì che nft_data_release() decrementi il contatore di riferimento della catena, in modo che ciò avvenga una sola volta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.