CVE-2023-52628 in Linux
Tóm tắt
Bởi VulDB • 02/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
netfilter: nftables: exthdr: sửa lỗi ghi OOB (ngoài vùng cho phép) 4 byte trên stack
Nếu priv->len là bội số của 4, thì dst[len / 4] có thể ghi vượt ra ngoài mảng đích, dẫn đến hỏng hóc stack.
Cấu trúc này cần thiết để làm sạch phần còn lại của thanh ghi trong trường hợp ->len KHÔNG phải là bội số của kích thước thanh ghi, do đó hãy biến nó thành điều kiện giống như cách nft_payload.c thực hiện.
Lỗi này được đưa vào từ chu kỳ 4.1 và sau đó bị sao chép/ế thừa khi hỗ trợ tcp/sctp và tùy chọn ip được thêm vào.
Báo cáo lỗi bởi dự án Zero Day Initiative (ZDI-CAN-21950, ZDI-CAN-21951, ZDI-CAN-21961).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.