CVE-2026-72347 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
netfilter: xt_connmark: rechazar parámetros de desplazamiento no válidos
La revisión 2 del objetivo CONNMARK acepta parámetros de desplazamiento controlados por el usuario y los aplica a valores de marca (mark) de 32 bits en connmark_tg_shift().
Un valor shift_bits igual o superior a 32 desencadena un error de desplazamiento indefinido cuando se evalúa la regla. También se aceptan valores invalidos para shift_dir, cayendo silenciosamente en el camino del desplazamiento hacia la izquierda (left-shift).
Rechazar los parámetros de desplazamiento no válidos de la revisión 2 en connmark_tg_check() para que las reglas malformadas fallen durante su instalación, antes de poder alcanzar la ruta de procesamiento de paquetes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.