CVE-2023-53566

نواة لينكس (الإصدارات المتأثرة غير محددة)

تحتوي نواة لينكس على ثغرة في وحدة netfilter، وتحديدًا في الدالة nft set rbtree، المتعلقة بإدراج العناصر. قد تحدث عملية إرجاع قيمة فارغة (null dereference) أثناء إدراج العناصر بسبب احتمال أن تُرجع الدالة rb prev() قيمة NULL داخل الدالة nft rbtree gc elem(). بالإضافة إلى ذلك، توجد حالة «استخدام بعد التحرير» (use-after-free) أثناء التكرار، حيث قد يتم تحرير node، مما يتطلب تخزين القيمة التالية مؤقتًا في ذاكرة التخزين المؤقت (cache) لاستخدامها لاحقًا. وقد يؤدي ذلك إلى حدوث خلل عام في الحماية. وتتعلق هذه المشكلة بالدالتين nft add set elem وnf tables newsetelem.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.