Podatności Linux kernel, netfilter
6 znanych podatności CVE w Linux kernel, netfilter, przetłumaczonych i ocenionych.
- CVE-2024-27065Wysokie
W jądrze Linuxa rozwiązano podatność w netfilter, która polegała na nieprawidłowym porównywaniu wewnętrznych flag tabeli podczas aktualizacji. Problem ten został naprawiony poprzez przywrócenie pomijania transakcji, jeśli aktualizacja tabeli nie modyfikuje flag.
- CVE-2026-45860Wysokie
W jądrze systemu Linux rozwiązano podatność w module netfilter, która dotyczy limitu czyszczenia połączeń. Wprowadzono poprawki, aby zwiększyć limit czyszczenia do 64 połączeń oraz zoptymalizować proces zbierania nieużywanych połączeń.
- CVE-2026-43116Wysokie
W jądrze systemu Linux zidentyfikowano podatność w module netfilter, która dotyczy bezpiecznego dostępu do obiektu master conntrack. Problem polega na tym, że obiekt ten może zniknąć, co prowadzi do nieprawidłowego dostępu.
- CVE-2024-27397Wysokie
W jądrze systemu Linux zidentyfikowano podatność w module netfilter, która dotyczy użycia znacznika czasu do sprawdzania czasu wygaśnięcia elementów zestawu. Wprowadzono pole znacznika czasu na początku transakcji, co pozwala uniknąć wygaszenia elementu podczas trwania transakcji kontrolnej.
- CVE-2023-4147Wysokie
W jądrze Linuxa zidentyfikowano lukę typu use-after-free w funkcjonalności Netfilter podczas dodawania reguły z NFTA_RULE_CHAIN_ID. Luka ta umożliwia lokalnemu użytkownikowi awarię systemu lub eskalację uprawnień.
- CVE-2023-4004Wysokie
W jądrze Linuxa w module netfilter wystąpiła luka typu use-after-free, związana z wywołaniem funkcji nft_pipapo_remove bez elementu NFT_SET_EXT_KEY_END. Może to prowadzić do awarii systemu lub eskalacji uprawnień przez lokalnego użytkownika.