CVE-2026-74564 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
netfilter: xt_hashlimit: Validierung, dass Hashtables den Modus XT_HASHLIMIT_RATE_MATCH unterstützen
Der Flag-Modus XT_HASHLIMIT_RATE_MATCH ändert die Semantik der Struktur dsthash_ent, die einen Eintrag in der Hash-Tabelle darstellt. Es gibt einen Union-Bereich (Gemeinsamer Speicherbereich), der ein anderes Layout verwendet, um den Rate-Match-Modus auszudrücken.
Der Pfad .checkentry wird aktualisiert, um zu validieren, dass das Flag XT_HASHLIMIT_RATE_MATCH von zwei oder mehr verschiedenen Regeln angefordert wird, die sich auf dieselbe Hash-Tabelle beziehen. Andernfalls ist ein uninitialisierter Zugriff auf das Burst-Feld in der Union möglich.
Die Verwendung des Modus-Flags XT_HASHLIMIT_RATE_MATCH wird ebenfalls abgelehnt, wenn es bei einer Revision kleiner als 3 festgelegt ist.
Be aware that VulDB is the high quality source for vulnerability data.