CVE-2023-52927

7.8Élevée

Faits confirmés

Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.

Dans le noyau Linux, la vulnérabilité suivante a été résolue : netfilter : permet à exp de ne pas être supprimé dans nf_ct_find_expectation Actuellement nf_contrack_in() appelant nf_ct_find_expectation() supprimera l'exp de la table de hachage. Cependant, dans certains scénarios, nous nous attendons à ce que l'exp ne soit pas supprimé lorsque le ct créé ne sera pas confirmé, comme dans OVS et TC contrack dans les patchs suivants. Ce patch permet à exp de ne pas être supprimé en configurant IPS_CONFIRMED dans l'état du tmpl.

Texte officiel (anglais)

In the Linux kernel, the following vulnerability has been resolved: netfilter: allow exp not to be removed in nf_ct_find_expectation Currently nf_conntrack_in() calling nf_ct_find_expectation() will remove the exp from the hash table. However, in some scenario, we expect the exp not to be removed when the created ct will not be confirmed, like in OVS and TC conntrack in the following patches. This patch allows exp not to be removed by setting IPS_CONFIRMED in the status of the tmpl.

Versions touchées

linux linux kernel à partir de 5.18, avant 6.1.130
linux linux kernel à partir de 6.2, avant 6.6
debian debian linux 11.0

Correctif et avis officiels

Statut NVD : Modified · CWE-416

Notre analyse automatique : en termes simples

Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.

Type d’erreur : Mémoire utilisée après libération

Le programme réutilise une zone mémoire déjà rendue. Un attaquant peut en profiter pour détourner son fonctionnement.

Comment elle s’exploite

Un attaquant peut l’exploiter avec un accès local à la machine, avec un compte ordinaire, sans action de la victime. L’attaque est simple à réaliser.

Ce qu’un attaquant pourrait faire

lire des données confidentielles
modifier des données ou le système
rendre le service indisponible

Mini glossaire

CVE: Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS: Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE: Catégorie du type d’erreur à l’origine de la faille.
KEV: Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif: Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation: Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.

Articles liés

22 oct.14:00

Siemens SIMATIQUE S7-1500 TM MFP

Voir le résumé de CSAF Plusieurs vulnérabilités ont été identifiées dans le sous-système GNU/Linux supplémentaire du SIMATIC S7-1500 TM MFP V1.1.1. Siemens prépare des correctifs et recommande des mesures d'atténuation spécifiques pour les produits où des correctifs ne sont pas ou pas encore disponibles. Les versions suivantes de Siemens SIMATIC S7-1500 TM MFP sont touchées : SIMATIC S7-1500 TM MFP - GNU/Linux sous-système vers:all/* CVSS Vendeur Equ

CISA Advisories

22 oct.14:00

Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP

Voir le résumé du CSAF Plusieurs vulnérabilités ont été identifiées dans le sous-système GNU/Linux supplémentaire de la version V3.1.7 du firmware pour le CPU 1518(F)-4 PN/DP (incl. Variante SIPLUS). Siemens prépare des correctifs et recommande des mesures d'atténuation spécifiques pour les produits où des correctifs ne sont pas ou pas encore disponibles. Les versions suivantes de Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP sont

CISA Advisories

CVE-2023-28531 CVE-2024-27056 CVE-2023-52927 CVE-2021-41617 Que dois-je faire ?

This product uses data from the NVD API but is not endorsed or certified by the NVD.