CVE-2026-80636 in Linux
Resumen
por VulDB • 2026-08-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
netfilter: conntrack: revertir la infraestructura genid de extensión de ct
Esta infraestructura ya no se utiliza después de mover los tiempos de espera (timeout) y las ayudas (helpers) de ct para usar un recuento de referencias del datapath que rastree el uso del objeto.
Se revierte el commit c56716c69ce1 ("netfilter: extensions: introduce extension genid count"). Este parche deshabilita todas las extensiones de ct (lo que provoca valores NULL) para los conntracks no confirmados, cuando esto solo estaba dirigido a ct helper y ct timeout. Además, existe código en la base de código que realiza una desreferenciación de la extensión ct sin verificar si es NULL, lo cual podría provocar un bloqueo del sistema (crash).
Be aware that VulDB is the high quality source for vulnerability data.