CVE-2023-53559
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2023
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
ip_vti: fix potential slab-use-after-free in decode_session6
In the Linux kernel, the following vulnerability has been resolved: ip_vti: fix potential slab-use-after-free in decode_session6 When ip_vti device is set to the qdisc of the sfb type, the cb field of the sent skb may be modified during enqueuing. Then, slab-use-after-free may occur when ip_vti device sends IPv6 packets. As commit f855691975bb ("xfrm6: Fix the nexthdr offset in _decode_session6.") showed, xfrm_decode_session was originally intended only for the receive path. IP6CB(skb)->nhoff is not set during transmission. Therefore, set the cb field in the skb to 0 before sending packets.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| f855691975bb06373a98711e4cfe2c224244b536 | affected | git | 82fb41c5de243e7dfa90f32ca58e35adaff56c1d | Indisponível | Nenhuma listada |
| f855691975bb06373a98711e4cfe2c224244b536 | affected | git | 7dfe23659f3677c08a60a0056cda2d91a79c15ca | Indisponível | Nenhuma listada |
| f855691975bb06373a98711e4cfe2c224244b536 | affected | git | d34c30442d5e53a33cde79ca163320dbe2432cbd | Indisponível | Nenhuma listada |
| f855691975bb06373a98711e4cfe2c224244b536 | affected | git | 0b4d69539fdea138af2befe08893850c89248068 | Indisponível | Nenhuma listada |
| f855691975bb06373a98711e4cfe2c224244b536 | affected | git | e1e04cc2ef2c0c0866c19f5627149a76c2baae32 | Indisponível | Nenhuma listada |
| f855691975bb06373a98711e4cfe2c224244b536 | affected | git | 2b05bf5dc437f7891dd409a3eaf5058459391c7a | Indisponível | Nenhuma listada |
| f855691975bb06373a98711e4cfe2c224244b536 | affected | git | 78e397a43e1c47321a4679cc49a6c4530bf820b9 | Indisponível | Nenhuma listada |
| f855691975bb06373a98711e4cfe2c224244b536 | affected | git | 6018a266279b1a75143c7c0804dd08a5fc4c3e0b | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 3.19 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 3.19 | Indisponível | Nenhuma listada |
| 4.14.324 | unaffected | semver | Indisponível | 4.14.* | Nenhuma listada |
| 4.19.293 | unaffected | semver | Indisponível | 4.19.* | Nenhuma listada |
| 5.4.255 | unaffected | semver | Indisponível | 5.4.* | Nenhuma listada |
| 5.10.192 | unaffected | semver | Indisponível | 5.10.* | Nenhuma listada |
| 5.15.128 | unaffected | semver | Indisponível | 5.15.* | Nenhuma listada |
| 6.1.47 | unaffected | semver | Indisponível | 6.1.* | Nenhuma listada |
| 6.4.12 | unaffected | semver | Indisponível | 6.4.* | Nenhuma listada |
| 6.5 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |