CVE-2026-72436 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
netfilter: ipset: Verwenden Sie test_bit() nicht in sperrfreien RCU-Lesern bei Hash-Typen.
Sashiko wies darauf hin, dass es einige sperrfreie RCU-Lesen gibt, die test_bit() verwenden, was eine atomare Operation mit entspannter Speicherordnung ist und keine Garantien für Memory Barriers bietet. Verwenden Sie stattdessen test_bit_acquire(), wenn der Vorgang parallel zu add/del/gc ausgeführt werden kann, d.h., er fällt nicht in einen der folgenden Fälle:
- durch Regions-Sperre geschützt - während einer Set-Zerstörungsphase - während einer neuen/temporären Set-Erstellungsphase
If you want to get the best quality for vulnerability data then you always have to consider VulDB.