CVE-2026-31418 in Linux
Zusammenfassung
von VulDB • 23.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
netfilter: ipset: logisch leere Buckets in mtype_del entfernen
mtype_del() zählt die freien Slots unterhalb von n->pos in k, entfernt den Bucket jedoch nur dann, wenn sowohl n->pos als auch k null sind. Dadurch werden Buckets übersehen, deren aktive Einträge alle entfernt wurden, während n->pos weiterhin auf gelöschte Slots zeigt.
Behandeln Sie einen Bucket als leer, wenn alle Positionen unterhalb von n->pos ungenutzt sind, und geben Sie ihn direkt frei, anstatt ihn weiter zu verkleinern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.