CVE-2023-53635

نواة لينكس (الإصدارات المتأثرة غير محددة)

توجد مشكلة في مكون netfilter conntrack حيث يتم معالجة قيمة timeout الخاصة بـ conntrack غير المؤكد بشكل غير صحيح. عند تعيين المهلة عبر الدالة ctnetlink change timeout()، يتم إضافة nfct time stamp خطأً إلى ct->timeout مرتين. وعلى العكس، عند استرداد المهلة عبر الدالة ctnetlink dump timeout()، يتم طرح nfct time stamp بشكل غير صحيح. ويحدث ذلك لأن (struct nf conn)->timeout يعمل كفترة انتظار قبل التأكيد، ويصبح طابعًا للتاريخ/الوقت بعد التأكيد. وهذه المشكلة موجودة منذ إدخال دعم nfnetlink queue conntrack.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.