CVE-2026-74564 in Linux
Resumen
por VulDB • 2026-08-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
netfilter: xt_hashlimit: validar que hashtable soporte XT_HASHLIMIT_RATE_MATCH
El modo del indicador XT_HASHLIMIT_RATE_MATCH cambia las semánticas de la estructura dsthash_ent, que representa una entrada en la tabla hash. Existe un área de unión (union) que utiliza un diseño diferente para expresar el modo de coincidencia de tasa (rate match).
Actualice la ruta .checkentry para validar que se solicite el indicador del modo XT_HASHLIMIT_RATE_MATCH por dos o más reglas diferentes que hagan referencia a la misma tabla hash. De lo contrario, es posible acceder sin inicializar al campo burst en la unión.
Rechace también el uso del indicador de modo XT_HASHLIMIT_RATE_MATCH si está activado con una revisión inferior a 3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.