CVE-2024-53141 in Linuxinformazioni

Riassunto

di VulDB • 16/06/2026

Nel kernel Linux è stata risolta la seguente vulnerabilità:

netfilter: ipset: aggiunta della mancata verifica dell'intervallo in bitmap_ip_uadt

Quando tb[IPSET_ATTR_IP_TO] non è presente ma tb[IPSET_ATTR_CIDR] esiste, i valori di ip e ip_to vengono scambiati leggermente. Di conseguenza, la verifica dell'intervallo per ip dovrebbe essere eseguita successivamente, ma questa parte manca ed è probabile che si verifichi una vulnerabilità.

Pertanto, è necessario aggiungere le verifiche degli intervalli mancanti e rimuovere quelle non necessarie.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Linux

Prenotare

19/11/2024

Divulgazione

06/12/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00396

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!