多个 Moxa 产品系列存在 Linux 内核内存重复释放漏洞。Linux 内核中网络过滤器存在释放后使用漏洞：攻击者可利用 nf_tables 组件进行攻击，导致系统崩溃和本地提权。

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

受影响的产品：

受影响的产品和固件版本如下所示：

解决方案：

Moxa 已制定合理方案修复上述漏洞。针对受影响产品的解决方案如下所示：

防护措施：

• 尽量减少暴露于网络，以确保无法从互联网访问设备。
• 需要远程访问时，请使用安全方式，例如虚拟专用网络 (VPN)。
• 将控制系统网络和远程设备置于防火墙后，与业务网络隔离。

补充信息：

Moxa 安全路由器系列通过深度防御软件设计，提供安全保护。目前，该漏洞尚不会影响授权用户。即便 Moxa 安全路由器系统出现第三方封装缺陷，并无直接证据表明 OT 系统运行会立刻受到影响。产品团队正积极制定解决方案，消除第三方封装缺陷。Moxa 建议用户采取推荐的防护措施，最大程度降低漏洞被利用风险。上述防护措施旨在减少漏洞影响，保护系统完整性。

修订历史：