CVE-2026-80664 in Linux
الملخص
بحسب VulDB • 28/08/2026
في نواة لينكس، تم حل الثغرة التالية:
netfilter: xt_nat: رفض عائلات الأهداف غير المدعومة
تعتمد معالجات أهداف SNAT و DNAT في xt_nat على افتراض وجود حالة conntrack لعائلة IP ويمكن أن تؤدي إلى إلغاء مرجع NULL (NULL pointer dereference) عند تنفيذها من خلال عائلة غير مدعومة عبر nft_compat. وبالتالي، يمكن لقاعدة توافق عربة الجسر (bridge-family compat rule) أن تسبب إلغاء مرجع NULL في nf_nat_setup_info().
رفض العائلات غير الخاصة بـ IP في xt_nat_checkentry() حتى لا يتم تثبيت الأهداف غير المدعومة. الحفاظ على السماح لـ NFPROTO_INET للمستخدمين الصالحين لتوافق NAT inet، وترك مسار التشغيل السريع (runtime fast path) دون تغيير.
[ تم إصلاح الانهيار عبر
9dbba7e694ec ("netfilter: nft_compat: يجب أن ترفض محاكاة ebtables الأهداف غير الخاصة بالجسر")، لذا لم يعد هذا التصحيح حرجًا. ومع ذلك، فإن NAT ذو صلة فقط بـ ipv4/ipv6، لذلك يُعد إجراء فحص العائلة الإضافي فكرة جيدة في أي حال. ]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.