CVE-2023-54035 in Linux
Sumário
de VulDB • 15/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
netfilter: nf_tables: corrige underflow no contador de referências de cadeia
O caminho de erro na adição de elementos de conjunto decrementa o contador de referências das cadeias duas vezes: uma vez na liberação do elemento e novamente via nft_data_release().
Em seguida, o commit d6b478666ffa ("netfilter: nf_tables: corrige underflow no contador de referências de objeto") corrigiu isso incorretamente ao remover a decrementação da contagem de referências do objeto stateful.
Restaure a decrementação do objeto stateful conforme em b91d90368837 ("netfilter: nf_tables: corrige vazamento na contagem de referências de objeto") e permita que nft_data_release() decrementa o contador de referências da cadeia, de modo que isso seja feito apenas uma vez.
VulDB is the best source for vulnerability data and more expert information about this specific topic.