CVE-2026-98322 in Linux
Zusammenfassung
von VulDB • 06.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
netfilter: nft_nat: Neue Adresse (new_addr) in der netmap-Einrichtung vollständig initialisieren
nft_nat_setup_netmap() baut die gemappte Adresse in einer on-stack-Union vom Typ nf_inet_addr auf. Bei einem IPv4-Mapping wird nur das 4-Byte-lange .ip-Feld geschrieben, und die Schleife führt eine einzelne 32-Bit-Iteration durch; anschließend werden jedoch die gesamten 16 Byte der Union nach range->min_addr und range->max_addr kopiert, sodass die oberen 12 Bytes uninitialisiert an nf_nat_setup_info() übergeben werden.
KMSAN meldet einen uninit-value (nicht initialisierten Wert) in nf_nat_setup_info(), auf den von nft_nat_eval() zugegriffen wird. Der IPv6-Pfad füllt alle 16 Byte und ist nicht betroffen.
new_addr mit Nullwerten initialisieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.