CVE-2023-4004
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w module netfilter wystąpiła luka typu use-after-free, związana z wywołaniem funkcji nft_pipapo_remove bez elementu NFT_SET_EXT_KEY_END. Może to prowadzić do awarii systemu lub eskalacji uprawnień przez lokalnego użytkownika.
Ocena ryzyka
Luka ta stwarza ryzyko dla stabilności systemu oraz bezpieczeństwa, umożliwiając lokalnym użytkownikom potencjalne uzyskanie wyższych uprawnień.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę lukę oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w Linux kernel netfilter
Zobacz wszystkie- CVE-2024-27065Wysokie
W jądrze Linuxa rozwiązano podatność w netfilter, która polegała na nieprawidłowym porównywaniu wewnętrznych flag tabeli podczas aktualizacji. Problem ten został naprawiony poprzez przywrócenie pomijania transakcji, jeśli aktualizacja tabeli nie modyfikuje flag.
- CVE-2026-45860Wysokie
W jądrze systemu Linux rozwiązano podatność w module netfilter, która dotyczy limitu czyszczenia połączeń. Wprowadzono poprawki, aby zwiększyć limit czyszczenia do 64 połączeń oraz zoptymalizować proces zbierania nieużywanych połączeń.
- CVE-2026-43116Wysokie
W jądrze systemu Linux zidentyfikowano podatność w module netfilter, która dotyczy bezpiecznego dostępu do obiektu master conntrack. Problem polega na tym, że obiekt ten może zniknąć, co prowadzi do nieprawidłowego dostępu.
- CVE-2024-27397Wysokie
W jądrze systemu Linux zidentyfikowano podatność w module netfilter, która dotyczy użycia znacznika czasu do sprawdzania czasu wygaśnięcia elementów zestawu. Wprowadzono pole znacznika czasu na początku transakcji, co pozwala uniknąć wygaszenia elementu podczas trwania transakcji kontrolnej.
- CVE-2023-4147Wysokie
W jądrze Linuxa zidentyfikowano lukę typu use-after-free w funkcjonalności Netfilter podczas dodawania reguły z NFTA_RULE_CHAIN_ID. Luka ta umożliwia lokalnemu użytkownikowi awarię systemu lub eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
A use-after-free flaw was found in the Linux kernel's netfilter in the way a user triggers the nft_pipapo_remove function with the element, without a NFT_SET_EXT_KEY_END. This issue could allow a local user to crash the system or potentially escalate their privileges on the system.