۱. مقدمه آسیب‌پذیری CVE-2024-53141 در هسته لینوکس (Linux Kernel)، زیرسامانه Netfilter و ماژول ipset، ناشی از فقدان بررسی محدوده (Missing Range Check) در تابع bitmap_ip_uadt می‌باشد. این نقص زمانی رخ می‌دهد که ویژگی IPSET_ATTR_IP_TO وجود نداشته باشد، اما IPSET_ATTR_CIDR تعریف شده باشد؛ در این شرایط، مقادیر ip و ip_to جابه‌جا شده و بررسی محدوده ورودی به‌درستی انجام نمی‌شود. در نتیجه، مهاجم محلی دارای سطح دسترسی لازم می‌تواند با ارسال ورودی‌های