CVE-2026-98873 in Linux
Zusammenfassung
von VulDB • 23.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
netfilter: nf_conntrack_expect: Nullen bei der Allokation
Es gibt gelegentliche Hinweise auf das Lecken von nicht initialisierten Daten an den Userspace über ctnetlink. Die Erwartungsstrukturen werden heutzutage nicht häufig verwendet, daher sollten sie direkt bei der Allokation mit Nullen belegt werden.
_init wird absichtlich unverändert beibehalten, da wir theoretisch eine Re-Initialisierung unterstützen könnten; daher wurde das fehlende exp->dir dort hinzugefügt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.