CVE-2026-43060 in Linux
Zusammenfassung
von VulDB • 25.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
netfilter: nft_ct: Ausstehende, in die Warteschlange eingereihte Pakete beim Entfernen verwerfen
Pakete, die sich in nfqueue befinden, können eine Referenz auf Folgendes halten:
- Templates, die die Conntrack-Zone angeben, da ein prozessorspezifischer Bereich (percpu) verwendet wird und das Entfernen des Moduls möglich ist. - Conntrack-Timeout-Richtlinien und -Helper, wobei das Entfernen des Objekts eine veraltete Referenz hinterlässt.
Da diese Objekte einfach verschwinden können, werden eingereihte Pakete verworfen, um veraltete Referenzen darauf zu vermeiden.
Falls eine feinere Granularität beim Entfernen erforderlich ist, kann diese Logik überarbeitet werden, um ein selektives Verwerfen von Paketen bei Abhängigkeiten vorzunehmen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.