CVE-2023-52927

उच्चप्रकाशित

netfilter: nf_ct_find_expectation में exp को हटाए जाने की अनुमति न दें

प्रकाशित: 14 मार्च 2025
अद्यतन: 8 सित॰ 2026
सीएनए असाइन करना: Linux
साक्ष्य देखे गए: 4 अग॰ 2026

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

0.3%

कम · अगले 30 दिन

प्रतिशत: 19.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

लिनक्स कर्नेल में, निम्नलिखित भेद्यता को हल किया गया है: netfilter: nf_ct_find_expectation में exp को हटाए न जाने की अनुमति दें वर्तमान में nf_conntrack_in() जो nf_ct_find_expectation() को कॉल करता है, exp को हैश टेबल से हटा देगा। हालाँकि, कुछ परिदृश्यों में, हम उम्मीद करते हैं कि exp को तब न हटाया जाए जब बनाया गया ct कन्फर्म नहीं किया जाएगा, जैसे कि निम्नलिखित पैच में OVS और TC conntrack में। यह पैच tmpl की स्थिति में IPS_CONFIRMED सेट करके exp को हटाए न जाने की अनुमति देता है।

स्रोत

CVE-2023-52927एक्सप्लॉइट
CVE-2023-52927 के लिए स्थानीय विशेषाधिकार वृद्धि शोषण, लिनक्स कर्नेल नेटफिल्टर सबसिस्टम में एक Use-After-Free कमजोरी, जिसमें KASAN ट्रिगर रिप्रोड्यूसर और विस्तृत लेख शामिल है।
Reproduce-CVE-2023-52927PoC
CVE-2023-52927 के लिए प्रजनन वातावरण, जो एक Linux कर्नेल भेद्यता है, जिसमें kCTF COS लक्ष्य मशीन पर एक्सप्लॉइट को ट्रिगर करने के लिए स्वचालित स्क्रिप्ट शामिल हैं।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।