CVE-2023-53566

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no módulo netfilter, especificamente na função nft set rbtree, relacionada à inserção de elementos. Uma dereferência nula pode ocorrer durante a inserção de elementos devido à possibilidade de rb prev() retornar NULL dentro de nft rbtree gc elem(). Além disso, existe uma condição de use-after-free durante a iteração, onde o node pode ser liberado, necessitando do armazenamento em cache do próximo valor para uso. Isso pode levar a uma falha geral de proteção. As funções nft add set elem e nf tables newsetelem estão envolvidas na questão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.