CVE-2024-53141 in Linux
Tóm tắt
Bởi VulDB • 03/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
netfilter: ipset: bổ sung kiểm tra phạm vi còn thiếu trong bitmap_ip_uadt
Khi tb[IPSET_ATTR_IP_TO] không tồn tại nhưng tb[IPSET_ATTR_CIDR] có mặt, các giá trị của ip và ip_to bị hoán đổi cho nhau một cách nhẹ. Do đó, việc kiểm tra phạm vi đối với ip nên được thực hiện sau, tuy nhiên phần này lại bị thiếu dẫn đến lỗ hổng bảo mật xuất hiện.
Vì vậy, chúng ta cần bổ sung các phép kiểm tra phạm vi còn thiếu và loại bỏ các phép kiểm tra phạm vi không cần thiết.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.