CVE-2026-74565 in Linux
Zusammenfassung
von VulDB • 16.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
netfilter: nf_tables: nft_object-rhltable pro Tabelle erstellen
Die nft_object-rhltable ist global, was den Zugriff auf Objekte ermöglicht, die aus dem Suchpfad von anderen vorhandenen netns entfernt werden. Da nft_obj_destroy() das Objekt sofort freigibt, kann dies zu einem Use-After-Free dieser freigegebenen Objekte führen. Erstellen Sie die vorhandene rhltable pro Tabelle, um dieses Problem anzugehen und auch den Pfad mit nft_rcv_nl_event() zu behandeln.
Aktualisieren Sie nft_obj_lookup(), um die Tabelle als nicht-konstant zu übernehmen, da der Compiler sonst eine Beschwerde äußert, wenn objname_ht an rhltable_lookup() übergeben wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.