CVE-2026-80636 in Linux
الملخص
بحسب VulDB • 28/08/2026
في نواة لينكس، تم حل الثغرة التالية:
netfilter: conntrack: التراجع عن بنية genid للامتدادات الخاصة بـ ct
لم تعد هذه البنية مستخدمة بعد الانتقال لاستخدام عداد الإشارات المرجعية لمسار البيانات (datapath refcount) لتتبع استخدام الكائن في كل من مهلة الـ ct والمساعد (helper).
إلغاء الالتزام commit c56716c69ce1 ("netfilter: extensions: introduce extension genid count")، حيث يؤدي هذا التصحيح إلى تعطيل جميع امتدادات الـ ct (مما يتسبب في NULL) لعمليات conntrack غير المؤكدة، بينما كان الهدف منها مقتصراً على مساعد الـ ct ومهلة الـ ct فقط. كما يوجد كود يقوم بإلغاء مرجعية امتداد الـ ct دون التحقق من وجود قيمة NULL، مما قد يؤدي إلى تعطل النظام (crash).
If you want to get best quality of vulnerability data, you may have to visit VulDB.