|
Vulnerabilities
< Back

CVE-2023-1095

Updated on 28 Feb 2023

Severity

5.5 Medium severity

Details

CVSS score
5.5
CVSS vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
CWE ID
Links
NISTCIRCLRHELUbuntu

Overview

About vulnerability

In nf_tables_updtable, if nf_tables_table_enable returns an error, nft_trans_destroy is called to free the transaction object. nft_trans_destroy() calls list_del(), but the transaction was never placed on a list – the list head is all zeroes, this results in a NULL pointer dereference.

Details

Affected product:
AlmaLinux 9.2 ESU , Amazon Linux 2 ELS , CentOS 6 ELS , CentOS 7 ELS , CentOS 8.4 ELS , CentOS 8.5 ELS , CentOS Stream 8 ELS , CloudLinux 6 ELS , CloudLinux 7 ELS , Debian 10 ELS , Oracle Linux 6 ELS , Oracle Linux 7 ELS , RHEL 7 ELS , TuxCare 9.6 ESU , Ubuntu 16.04 ELS , Ubuntu 18.04 ELS , Ubuntu 20.04 ELS
Affected packages:
kernel @ 4.18.0 (+19 more)

Fixes

KernelCare state

Live-patch status from KernelCare for each operating system.

Operating system Status Covered kernels
AlmaLinux 8 Will Not Fix —
Debian 10 Will Not Fix —
Debian 10 cloud Will Not Fix —
Debian 11 Released
13 kernels
  • 5.10.103-1
  • 5.10.46-4
  • 5.10.46-5
  • 5.10.70-1
  • 5.10.84-1
  • 5.10.92-1
  • 5.10.106-1
  • 5.10.92-2
  • 5.10.113-1
  • 5.10.120-1
  • 5.10.127-1
  • 5.10.127-2
  • 5.10.136-1
Debian 11 cloud Released
1 kernel
  • 5.10.113-1
Oracle Linux 6 UEK 4 Released
85 kernels
  • 4.1.12-124.18.1.el6uek
  • 4.1.12-124.18.5.el6uek
  • 4.1.12-124.19.1.el6uek
  • 4.1.12-124.20.7.el6uek
  • 4.1.12-124.26.10.el6uek
  • 4.1.12-124.26.12.el6uek
  • 4.1.12-124.38.1.el6uek
  • 4.1.12-124.40.6.3.el6uek
  • 4.1.12-124.40.6.el6uek
  • 4.1.12-124.43.4.el6uek
  • 4.1.12-103.9.4.el6uek
  • 4.1.12-112.14.13.el6uek
  • 4.1.12-112.14.15.el6uek
  • 4.1.12-112.16.4.el6uek
  • 4.1.12-112.16.7.el6uek
  • 4.1.12-112.17.3.el6uek
  • 4.1.12-124.14.1.el6uek
  • 4.1.12-124.14.2.el6uek
  • 4.1.12-124.14.3.el6uek
  • 4.1.12-124.14.5.el6uek
  • 4.1.12-124.15.1.el6uek
  • 4.1.12-124.15.2.el6uek
  • 4.1.12-124.15.4.el6uek
  • 4.1.12-124.16.1.el6uek
  • 4.1.12-124.16.2.el6uek
  • 4.1.12-124.16.3.el6uek
  • 4.1.12-124.16.4.el6uek
  • 4.1.12-124.17.1.el6uek
  • 4.1.12-124.17.2.el6uek
  • 4.1.12-124.18.9.el6uek
  • 4.1.12-124.19.2.el6uek
  • 4.1.12-124.20.1.el6uek
  • 4.1.12-124.20.3.el6uek
  • 4.1.12-124.21.1.el6uek
  • 4.1.12-124.22.2.el6uek
  • 4.1.12-124.23.2.el6uek
  • 4.1.12-124.25.1.el6uek
  • 4.1.12-124.27.1.el6uek
  • 4.1.12-124.27.2.el6uek
  • 4.1.12-124.28.1.el6uek
  • 4.1.12-124.28.3.el6uek
  • 4.1.12-124.28.5.el6uek
  • 4.1.12-124.28.6.el6uek
  • 4.1.12-124.29.3.1.el6uek
  • 4.1.12-124.29.3.el6uek
  • 4.1.12-124.29.4.1.el6uek
  • 4.1.12-124.30.1.el6uek
  • 4.1.12-124.31.1.1.el6uek
  • 4.1.12-124.31.1.el6uek
  • 4.1.12-124.32.1.el6uek
  • 4.1.12-124.32.3.2.el6uek
  • 4.1.12-124.32.3.el6uek
  • 4.1.12-124.33.4.el6uek
  • 4.1.12-124.34.1.el6uek
  • 4.1.12-124.35.1.el6uek
  • 4.1.12-124.35.2.el6uek
  • 4.1.12-124.35.4.el6uek
  • 4.1.12-124.36.1.1.el6uek
  • 4.1.12-124.36.1.el6uek
  • 4.1.12-124.36.3.el6uek
  • 4.1.12-124.36.4.el6uek
  • 4.1.12-124.37.1.el6uek
  • 4.1.12-124.39.1.el6uek
  • 4.1.12-124.39.2.1.el6uek
  • 4.1.12-124.39.2.el6uek
  • 4.1.12-124.39.5.1.el6uek
  • 4.1.12-124.39.5.el6uek
  • 4.1.12-124.40.6.2.el6uek
  • 4.1.12-124.41.4.el6uek
  • 4.1.12-124.41.5.el6uek
  • 4.1.12-124.42.3.el6uek
  • 4.1.12-124.42.4.el6uek
  • 4.1.12-124.44.4.1.el6uek
  • 4.1.12-124.44.4.el6uek
  • 4.1.12-124.45.2.el6uek
  • 4.1.12-124.45.6.el6uek
  • 4.1.12-124.46.3.el6uek
  • 4.1.12-124.46.4.1.el6uek
  • 4.1.12-124.47.3.el6uek
  • 4.1.12-124.48.2.el6uek
  • 4.1.12-124.48.3.1.el6uek
  • 4.1.12-124.48.5.el6uek
  • 4.1.12-124.48.6.el6uek
  • 4.1.12-61.47.1.el6uek
  • 4.1.12-94.3.5.el6uek
Oracle Linux 7 UEK 4 Released
115 kernels
  • 4.1.12-124.63.3.1.el7uek
  • 4.1.12-103.9.4.el7uek
  • 4.1.12-112.14.13.el7uek
  • 4.1.12-112.14.15.el7uek
  • 4.1.12-112.16.4.el7uek
  • 4.1.12-112.16.7.el7uek
  • 4.1.12-112.17.3.el7uek
  • 4.1.12-124.14.1.el7uek
  • 4.1.12-124.14.2.el7uek
  • 4.1.12-124.14.3.el7uek
  • 4.1.12-124.14.5.el7uek
  • 4.1.12-124.15.1.el7uek
  • 4.1.12-124.15.2.el7uek
  • 4.1.12-124.15.4.el7uek
  • 4.1.12-124.16.1.el7uek
  • 4.1.12-124.16.2.el7uek
  • 4.1.12-124.16.3.el7uek
  • 4.1.12-124.16.4.el7uek
  • 4.1.12-124.17.1.el7uek
  • 4.1.12-124.17.2.el7uek
  • 4.1.12-124.18.1.el7uek
  • 4.1.12-124.18.9.el7uek
  • 4.1.12-124.20.3.el7uek
  • 4.1.12-124.20.7.el7uek
  • 4.1.12-124.22.2.el7uek
  • 4.1.12-124.23.2.el7uek
  • 4.1.12-124.25.1.el7uek
  • 4.1.12-124.26.10.el7uek
  • 4.1.12-124.26.12.el7uek
  • 4.1.12-124.27.1.el7uek
  • 4.1.12-124.27.2.el7uek
  • 4.1.12-124.28.1.el7uek
  • 4.1.12-124.28.3.el7uek
  • 4.1.12-124.28.5.el7uek
  • 4.1.12-124.28.6.el7uek
  • 4.1.12-124.29.3.1.el7uek
  • 4.1.12-124.29.3.el7uek
  • 4.1.12-124.29.4.1.el7uek
  • 4.1.12-124.30.1.el7uek
  • 4.1.12-124.31.1.1.el7uek
  • 4.1.12-124.31.1.el7uek
  • 4.1.12-124.32.1.el7uek
  • 4.1.12-124.32.3.2.el7uek
  • 4.1.12-124.32.3.el7uek
  • 4.1.12-124.33.4.el7uek
  • 4.1.12-124.34.1.el7uek
  • 4.1.12-124.35.1.el7uek
  • 4.1.12-124.35.2.el7uek
  • 4.1.12-124.35.4.el7uek
  • 4.1.12-124.36.1.1.el7uek
  • 4.1.12-124.36.1.el7uek
  • 4.1.12-124.36.3.el7uek
  • 4.1.12-124.36.4.el7uek
  • 4.1.12-124.37.1.el7uek
  • 4.1.12-124.38.1.el7uek
  • 4.1.12-124.39.1.el7uek
  • 4.1.12-124.39.2.1.el7uek
  • 4.1.12-124.39.2.el7uek
  • 4.1.12-124.39.5.1.el7uek
  • 4.1.12-124.39.5.el7uek
  • 4.1.12-124.40.6.3.el7uek
  • 4.1.12-124.40.6.el7uek
  • 4.1.12-124.41.4.el7uek
  • 4.1.12-124.41.5.el7uek
  • 4.1.12-124.42.3.el7uek
  • 4.1.12-124.42.4.el7uek
  • 4.1.12-124.43.4.el7uek
  • 4.1.12-124.44.4.1.el7uek
  • 4.1.12-124.44.4.el7uek
  • 4.1.12-124.45.2.el7uek
  • 4.1.12-124.45.6.el7uek
  • 4.1.12-124.46.3.el7uek
  • 4.1.12-124.46.4.1.el7uek
  • 4.1.12-124.47.3.el7uek
  • 4.1.12-124.48.2.el7uek
  • 4.1.12-124.48.3.1.el7uek
  • 4.1.12-124.48.5.el7uek
  • 4.1.12-124.48.6.el7uek
  • 4.1.12-124.49.3.1.el7uek
  • 4.1.12-124.50.2.el7uek
  • 4.1.12-124.51.2.el7uek
  • 4.1.12-124.52.4.el7uek
  • 4.1.12-124.52.5.1.el7uek
  • 4.1.12-124.52.5.el7uek
  • 4.1.12-124.53.3.1.el7uek
  • 4.1.12-124.53.5.1.el7uek
  • 4.1.12-124.53.5.2.el7uek
  • 4.1.12-124.53.5.el7uek
  • 4.1.12-124.54.6.1.el7uek
  • 4.1.12-124.54.6.el7uek
  • 4.1.12-124.56.1.el7uek
  • 4.1.12-124.57.1.el7uek
  • 4.1.12-124.58.2.el7uek
  • 4.1.12-124.59.1.2.el7uek
  • 4.1.12-124.59.1.el7uek
  • 4.1.12-124.60.1.el7uek
  • 4.1.12-124.61.2.el7uek
  • 4.1.12-124.62.3.1.el7uek
  • 4.1.12-124.62.3.el7uek
  • 4.1.12-124.63.2.1.el7uek
  • 4.1.12-124.64.1.el7uek
  • 4.1.12-124.65.1.1.el7uek
  • 4.1.12-124.65.1.2.el7uek
  • 4.1.12-124.65.1.el7uek
  • 4.1.12-124.66.3.el7uek
  • 4.1.12-124.67.3.el7uek
  • 4.1.12-124.68.3.1.el7uek
  • 4.1.12-124.68.3.el7uek
  • 4.1.12-124.69.5.1.el7uek
  • 4.1.12-124.69.5.el7uek
  • 4.1.12-124.70.2.el7uek
  • 4.1.12-124.71.3.1.el7uek
  • 4.1.12-124.71.3.el7uek
  • 4.1.12-124.72.2.el7uek
  • 4.1.12-94.3.5.el7uek
Proofpoint Ready For Release —
RHEL 8 Will Not Fix —
RHEL8 EUS 8.6 Released
8 kernels
  • 4.18.0-372.36.1.el8_6
  • 4.18.0-372.41.1.el8_6
  • 4.18.0-372.46.1.el8_6
  • 4.18.0-372.51.1.el8_6
  • 4.18.0-372.70.1.el8_6
  • 4.18.0-372.57.1.el8_6
  • 4.18.0-372.52.1.el8_6
  • 4.18.0-372.64.1.el8_6
RHEL 9 Will Not Fix —
Rocky Linux 8 Will Not Fix —
Ubuntu 16.04 Released
2 kernels
  • 4.4.0-235.269
  • 4.4.0-236.270
Ubuntu 16.04 AWS ESM Will Not Fix —
Ubuntu 16.04 AWS HWE ESM Will Not Fix —
Ubuntu 16.04 Azure ESM Will Not Fix —
Ubuntu 16.04 GCP ESM Will Not Fix —
Ubuntu 16.04 HWE ESM Will Not Fix —
Ubuntu 18.04 Will Not Fix —
Ubuntu 18.04 AWS Will Not Fix —
Ubuntu 18.04 AWS Focal Will Not Fix —
Ubuntu 18.04 Azure Focal Will Not Fix —
Ubuntu 18.04 HWE Focal Will Not Fix —
Ubuntu 20.04 Will Not Fix —
Ubuntu 20.04 AWS Will Not Fix —
Ubuntu 22.04 Will Not Fix —
Ubuntu 22.04 AWS Will Not Fix —
Ubuntu 22.04 Azure Will Not Fix —