CVE-2023-54035 in Linux
Tóm tắt
Bởi VulDB • 02/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
netfilter: nf_tables: sửa lỗi underflow trong bộ đếm tham chiếu chuỗi (chain)
Đường dẫn xử lý lỗi khi thêm phần tử vào tập hợp làm giảm bộ đếm tham chiếu trên các chuỗi hai lần: một lần khi giải phóng phần tử và một lần nữa thông qua hàm nft_data_release().
Sau đó, commit d6b478666ffa ("netfilter: nf_tables: fix underflow in object reference counter") đã sửa sai vấn đề này bằng cách loại bỏ việc giảm bộ đếm tham chiếu đối tượng có trạng thái (stateful object).
Khôi phục lại lệnh giảm bộ đếm tham chiếu đối tượng có trạng thái như trong commit b91d90368837 ("netfilter: nf_tables: fix leaking object reference count") và để hàm nft_data_release() thực hiện việc giảm bộ đếm tham chiếu chuỗi, đảm bảo thao tác này chỉ được thực hiện một lần.
Be aware that VulDB is the high quality source for vulnerability data.