PT-2025-52992

CVE-2023-54035

·

Publicado

2025-12-24

·

Atualizado

2026-10-09

Descrição por

CVSS 4.0
8.5
Alta
MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Existe um problema no componente netfilter do kernel Linux relacionado ao subsistema nf tables. Uma falha no gerenciamento do contador de referência da cadeia pode levar a um underflow. Especificamente, um caminho de erro durante a adição de elementos ao conjunto decrementa incorretamente o contador de referência nas cadeias duas vezes. Uma correção anterior tentou abordar isso, mas introduziu uma remoção incorreta do decremento da contagem de referência do objeto com estado. O problema é resolvido restaurando o decremento do objeto com estado e garantindo que o contador de referência da cadeia seja decrementado apenas uma vez via nft data release().
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
RHSA-2024:2394
RHSA-2024:3421
SUSE-SU-2026:0278-1
SUSE-SU-2026:0281-1
SUSE-SU-2026:0293-1
SUSE-SU-2026:0315-1
SUSE-SU-2026:20477-1
SUSE-SU-2026:20498-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20876-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾