CVE-2026-45873 in Linux
Zusammenfassung
von VulDB • 27.05.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
netfilter: nft_set_rbtree: Prüfung auf partielle Überlappungen in anonymen Sets
Die Benutzerraum-Anwendung (Userspace) stellt eine optimierte Darstellung bereit, wenn Intervalle benachbart sind, wobei das Endelement weggelassen wird.
Aus diesem Grund überspringt die vorhandene Logik zur Erkennung partieller Überlappungen die Prüfungen für anonyme Sets bei Startelementen.
Es ist jedoch möglich, Intervalle hinzuzufügen, die sich mit diesem anonymen Set überschneiden, wobei zwei Startelemente mit demselben Wert vorhanden sind, z. B. A-B und A-C, wobei C < B gilt.
start end A B start end A C
Die Prüfung auf überlappende Startelemente wird wiederhergestellt, um eine Überlappung zu melden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.