CVE-2024-27065
WysokieStreszczenie
W jądrze Linuxa rozwiązano podatność w netfilter, która polegała na nieprawidłowym porównywaniu wewnętrznych flag tabeli podczas aktualizacji. Problem ten został naprawiony poprzez przywrócenie pomijania transakcji, jeśli aktualizacja tabeli nie modyfikuje flag.
Ocena ryzyka
Brak odpowiedniej obsługi flag tabeli może prowadzić do nieprzewidzianych zachowań w systemie, co może wpłynąć na bezpieczeństwo i stabilność aplikacji korzystających z netfilter.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie netfilter.
Inne podatności w Linux kernel, netfilter
Zobacz wszystkie- CVE-2026-45860Wysokie
W jądrze systemu Linux rozwiązano podatność w module netfilter, która dotyczy limitu czyszczenia połączeń. Wprowadzono poprawki, aby zwiększyć limit czyszczenia do 64 połączeń oraz zoptymalizować proces zbierania nieużywanych połączeń.
- CVE-2026-43116Wysokie
W jądrze systemu Linux zidentyfikowano podatność w module netfilter, która dotyczy bezpiecznego dostępu do obiektu master conntrack. Problem polega na tym, że obiekt ten może zniknąć, co prowadzi do nieprawidłowego dostępu.
- CVE-2024-27397Wysokie
W jądrze systemu Linux zidentyfikowano podatność w module netfilter, która dotyczy użycia znacznika czasu do sprawdzania czasu wygaśnięcia elementów zestawu. Wprowadzono pole znacznika czasu na początku transakcji, co pozwala uniknąć wygaszenia elementu podczas trwania transakcji kontrolnej.
- CVE-2023-4147Wysokie
W jądrze Linuxa zidentyfikowano lukę typu use-after-free w funkcjonalności Netfilter podczas dodawania reguły z NFTA_RULE_CHAIN_ID. Luka ta umożliwia lokalnemu użytkownikowi awarię systemu lub eskalację uprawnień.
- CVE-2023-4004Wysokie
W jądrze Linuxa w module netfilter wystąpiła luka typu use-after-free, związana z wywołaniem funkcji nft_pipapo_remove bez elementu NFT_SET_EXT_KEY_END. Może to prowadzić do awarii systemu lub eskalacji uprawnień przez lokalnego użytkownika.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: do not compare internal table flags on updates Restore skipping transaction if table update does not modify flags.