Уязвимость CVE-2023-6817: Информация

Описание

A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to achieve local privilege escalation. The function nft_pipapo_walk did not skip inactive elements during set walk which could lead double deactivations of PIPAPO (Pile Packet Policies) elements, leading to use-after-free. We recommend upgrading past commit 317eb9685095678f2c9f5a8189de698c5354316a.

Важность: HIGH (7,8) Вектор: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2023-6817
Опубликовано: 18 декабря 2023 г.
Изменено: 8 февраля 2024 г.
Идентификатор типа ошибки: CWE-416

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
kernel-image-rpi-unsisyphus6.1.77-alt16.6.23-alt1ALT-PU-2024-4263-5343076Исправлено
kernel-image-rpi-unp106.1.77-alt16.1.77-alt1ALT-PU-2024-4843-2344147Исправлено
kernel-image-rpi-unp116.1.77-alt16.6.23-alt1ALT-PU-2024-4263-5343076Исправлено
kernel-image-rtsisyphus6.1.69-alt1.rt216.1.92-alt1.rt32ALT-PU-2023-8392-1337451Исправлено
kernel-image-rtp105.10.204-alt1.rt1005.10.217-alt1.rt109ALT-PU-2023-8282-2337056Исправлено
kernel-image-rtp116.1.69-alt1.rt216.1.90-alt2.rt30ALT-PU-2023-8392-1337451Исправлено
kernel-image-std-defp105.10.204-alt15.10.218-alt1ALT-PU-2023-8275-1336436Исправлено
kernel-image-std-defc9f25.10.206-alt0.c9f.25.10.214-alt0.c9f.2ALT-PU-2024-1049-2337752Исправлено
kernel-image-un-defsisyphus_riscv646.6.16-alt1.0.port6.6.31-alt1.0.portALT-PU-2024-2220-1-Исправлено
kernel-image-un-defp106.1.68-alt16.1.90-alt1ALT-PU-2023-8276-1336435Исправлено
kernel-image-un-defp95.10.205-alt15.10.218-alt1ALT-PU-2023-8337-1336931Исправлено
kernel-image-un-defc10f16.1.79-alt0.c10f.16.1.85-alt0.c10f.1ALT-PU-2024-3291-2341306Исправлено
linux-toolssisyphus_riscv646.7-alt16.9-alt1ALT-PU-2024-2779-1-Исправлено
linux-toolssisyphus_loongarch646.7-alt16.9-alt1ALT-PU-2024-1449-1-Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=317eb9685095678f2c9f5a8189de698c5354316a
  • Mailing List
  • Patch
https://kernel.dance/317eb9685095678f2c9f5a8189de698c5354316a
  • Patch
http://www.openwall.com/lists/oss-security/2023/12/22/6
    http://www.openwall.com/lists/oss-security/2023/12/22/13
      https://lists.debian.org/debian-lts-announce/2024/01/msg00005.html
        http://packetstormsecurity.com/files/177029/Kernel-Live-Patch-Security-Notice-LSN-0100-1.html

            1. Конфигурация 1

              cpe:2.3:o:linux:linux_kernel:6.7:rc1:*:*:*:*:*:*
              cpe:2.3:o:linux:linux_kernel:6.7:rc2:*:*:*:*:*:*
              cpe:2.3:o:linux:linux_kernel:6.7:rc3:*:*:*:*:*:*
              cpe:2.3:o:linux:linux_kernel:6.7:rc4:*:*:*:*:*:*
              cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
              Start including
              5.16
              End excliding
              6.1.68
              cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
              Start including
              5.11
              End excliding
              5.15.143
              cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
              Start including
              5.6
              End excliding
              5.10.204
              cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
              Start including
              6.2
              End excliding
              6.6.7
          VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
          Версия: v24.5.3
          Наверх