CVE-2024-53141 in LinuxИнформация

Сводка

по VulDB • 03.06.2026

В ядре Linux устранена следующая уязвимость:

netfilter: ipset: добавлена отсутствующая проверка диапазона в bitmap_ip_uadt

Когда атрибут tb[IPSET_ATTR_IP_TO] отсутствует, но присутствует атрибут tb[IPSET_ATTR_CIDR], значения переменных ip и ip_to слегка меняются местами. Следовательно, проверка диапазона для переменной ip должна выполняться позже, однако эта часть кода отсутствовала, что приводило к возникновению уязвимости.

Таким образом, необходимо добавить недостающие проверки диапазонов и удалить избыточные проверки диапазонов.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Linux

Резервировать

19.11.2024

Раскрытие

06.12.2024

Модерация

принято

Вход

VDB-287118

Эксплойт

Скачать

EPSS

0.00396

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!