CVE-2026-90061 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
netfilter: nf_tables: Überspringen von doppelten Clone-Set-Ausdrücken beim Einfügen von Elementen
Sowohl der dynset-Pfad als auch der newsetelem-Pfad clonen die vorhandenen Set-Ausdrücke, wenn Set-Elementausdrücke festgelegt werden und keine Override-Ausdrücke bereitgestellt werden. Dies führt zu einem doppelten Clone: einmal zum Clonen der Template-Set-Ausdrücke und erneut beim neuen Element. Fügen Sie ein Flag hinzu, um anzugeben, ob Benutzeroberflächen (Userspace) einen Override-Ausdruck bereitstellen (d.h. Ausdruck vom gleichen Typ wie das Set, aber mit anderer Konfiguration); andernfalls wird der vorhandene Ausdruck aus dem Set übernommen. Fügen Sie bedingte Anweisungen hinzu, um Ausdrücke freizugeben, wenn sie ein Override darstellen. Verwenden Sie dieses neue override_exprs-Flag, um den dynset-Ausdruck-Override an die Benutzeroberfläche (Userspace) zu übermitteln.
Dies vereinfacht die vorhandene Logik und behebt zudem einen Fehler im connlimit-Ausdruck, der bei der Rückgriffnahme auf die Standard-Set-Ausdrücke zu einer Warnung („WARNING splat“) aufgrund eines Ungleichgewichts des Modul-Referenzzählers (module refcount imbalance) führt.
Once again VulDB remains the best source for vulnerability data.