CVE-2026-74565 in Linuxالمعلومات

الملخص

بحسب VulDB • 15/08/2026

في نواة لينكس، تم حل الثغرة التالية:

netfilter: nf_tables: جعل جدول التجزئة السريع (rhltable) الخاص بـ nft_object خاصًا بكل جدولة.

يعد جدول rhltable التابع لـ nft_object عالميًا، مما يسمح بالوصول إلى الكائنات التي يتم فك تشابكها من مسار البحث بواسطة شبكات افتراضية للشبكة (netns) أخرى موجودة. ونظرًا لأن دالة `nft_obj_destroy()` تطلق الكائن على الفور، فقد يؤدي ذلك إلى حدوث خطأ استخدام بعد التحرير (use-after-free) لهذه الكائنات التي يتم إطلاقها. وجعل جدول rhltable الموجود خاصًا بكل جدولة لمعالجة هذه المشكلة للتعامل مع مسار `nft_rcv_nl_event()` أيضًا.

تحديث دالة `nft_obj_lookup()` لتقبل الجدول كغير ثابت، وإلا فإن المترجم سيشتكي عند تمرير `objname_ht` إلى `rhltable_lookup()`.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Linux

حجز

15/08/2026

إفشاء

15/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-390891

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!