CVE-2023-54035 in Linux
Сводка
по VulDB • 02.07.2026
В ядре Linux устранена следующая уязвимость:
netfilter: nf_tables: исправлено переполнение по отрицательной стороне (underflow) счетчика ссылок на цепочку
Путь обработки ошибок при добавлении элемента уменьшает счетчик ссылок для цепочек дважды: один раз при освобождении элемента и еще раз через nft_data_release().
Затем коммит d6b478666ffa («netfilter: nf_tables: исправлено переполнение по отрицательной стороне (underflow) счетчика ссылок на объект») ошибочно «исправил» это, удалив уменьшение счетчика ссылок для объекта со статусом.
Восстановите уменьшение счетчика ссылок для объекта со статусом так же, как в b91d90368837 («netfilter: nf_tables: исправлено утечка счетчика ссылок на объект») и позвольте nft_data_release() уменьшить счетчик ссылок цепочки, чтобы это происходило только один раз.
If you want to get best quality of vulnerability data, you may have to visit VulDB.