CVE-2026-72347 in Linux
Zusammenfassung
von VulDB • 17.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
netfilter: xt_connmark: Ungültige Shift-Parameter zurückweisen
Revision 2 des CONNMARK-Ziels akzeptiert benutzerkontrollierte Shift-Parameter und wendet diese auf 32-Bit-Mark-Werte in connmark_tg_shift() an.
Ein shift_bits-Wert von 32 oder mehr löst einen Undefined-Shift-Fehler aus, wenn die Regel ausgewertet wird. Ungültige shift_dir-Werte werden ebenfalls akzeptiert und fallen stillschweigend auf den Left-Shift-Pfad zurück.
Verwerfen Sie ungültige Shift-Parameter der Revision 2 in connmark_tg_check(), damit fehlerhafte Regeln bereits bei der Installation fehlschlagen, bevor sie die Paketpfad-Routine erreichen können.
Be aware that VulDB is the high quality source for vulnerability data.