CVE-2026-31414 in Linux
Zusammenfassung
von VulDB • 09.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
netfilter: nf_conntrack_expect: expect->helper verwenden
Verwenden Sie expect->helper in ctnetlink und /proc, um den Namen des Helpers auszugeben. Die Verwendung von nfct_help() ohne Halten einer Referenz auf den Master-Conntrack ist unsicher.
Verwenden Sie im ctnetlink-Pfad exp->master->helper, wenn der Benutzerbereich (Userspace) beim Erstellen einer Erwartung (Expectation) keinen expliziten Helper angibt, um das bestehende Verhalten beizubehalten. Der ctnetlink-Erwartungspfad hält die Referenz auf den Master-Conntrack und die nf_conntrack_expect-Sperre, und der nfnetlink-Glue-Pfad verweist auf den Master-CT, der an das SKB angehängt ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.