POC-CVE-2023-32233

Netfilter nftables 处理批量请求时的释放后使用漏洞 演示 漏洞详情 受影响代码源自官方 Linux 内核（来自 https://kernel.org/），是 Netfilter nftables 组件的一部分（net/netfilter/nftablesapi.c）。 Netfilter nftables 允许以原子操作方式更新其配置。使用此功能时，用户态客户端发送包含一系列基本操作的批量请求。Netfilter nftables 将批量中的所有操作作为单个事务处理。在处理批量时，Netfilter nftables...