CVE-2023-53304

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux contém um problema no módulo netfilter, especificamente na função nft set rbtree, relacionado ao tratamento de expiração de sobreposição de intervalos. Uma falha no processo de coleta de lixo preguiçosa durante a inserção pode falhar ao liberar metades de intervalos, potencialmente levando a vazamentos de memória. Além disso, uma comparação incorreta de ponteiros (rbe prev vs. prev) pode causar a remoção incorreta de intervalos. O problema também envolve a falta de uma verificação da máscara de geração para intervalos finais para garantir que estejam ativos na geração atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.