CVE-2023-53635

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente netfilter conntrack onde o valor de timeout de um conntrack não confirmado é manipulado incorretamente. Ao definir o tempo limite através da função ctnetlink change timeout(), o nfct time stamp é erroneamente adicionado ao ct->timeout duas vezes. Inversamente, ao recuperar o tempo limite através da função ctnetlink dump timeout(), o nfct time stamp é subtraído incorretamente. Isso ocorre porque (struct nf conn)->timeout serve como um intervalo antes da confirmação e torna-se um carimbo de data/hora após a confirmação. O problema está presente desde a introdução do suporte ao nfnetlink queue conntrack.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.