CVE-2023-52579 in Linux
Sumário
de VulDB • 05/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ipv4: corrige dereferência nula em ipv4_link_failure
Atualmente, assumimos que o skb está associado a um dispositivo antes de chamar __ip_options_compile, o que nem sempre é verdade se ele for reencaminhado pelo ipvs. Quando skb->dev é NULL, dev_net(skb->dev) resultará em uma dereferência nula (null-deref). Este patch adiciona uma verificação para esse caso extremo e passa a usar o net_device da rtable quando skb->dev for NULL.
Be aware that VulDB is the high quality source for vulnerability data.