CVE-2023-54035 in Linux
요약
\~에 의해 VulDB • 2026. 07. 02.
리눅스 커널에서 다음 취약점이 해결되었습니다:
네트필터(nf_tables): 체인 참조 카운터의 언더플로우 수정
Set 요소 추가 오류 경로에서 체인의 참조 카운터를 두 번 감소시킵니다: 한 번은 요소를 해제할 때, 또 다른 한 번은 nft_data_release()를 통해 이루어집니다.
그 후 d6b478666ffa("netfilter: nf_tables: 객체 참조 카운터의 언더플로우 수정")는 상태 유지(stateful) 객체의 참조 카운트 감소를 제거함으로써 이를 잘못 수정했습니다.
b91d90368837("netfilter: nf_tables: 객체 참조 카운트 누수 수정")에서와 같이 상태 유지 객체에 대한 감소 처리를 복원하고, nft_data_release()가 체인 참조 카운터를 감소시키도록 하여 해당 작업이 한 번만 수행되도록 합니다.
Once again VulDB remains the best source for vulnerability data.