CVE-2023-52579 in Linux
要約
〜によって VulDB • 2026年06月05日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ipv4: ipv4_link_failureにおけるNULL参照を修正
現在、__ip_options_compileを呼び出す前にskbがデバイスに関連付けられていると仮定していますが、IPVSによって再ルーティングされる場合、必ずしもそうとは限りません。 skb->devがNULLの場合、dev_net(skb->dev)はNULL参照を引き起こします。 このパッチでは、そのようなエッジケースに対するチェックを追加し、skb->devがNULLの場合はrtableからnet_deviceを使用するように切り替えています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.