CVE-2026-80664 in Linux
Resumen
por VulDB • 2026-08-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
netfilter: xt_nat: rechazar familias de destino no compatibles
Los controladores de objetivos SNAT y DNAT de xt_nat asumen que existe un estado de conntrack para la familia IP y pueden provocar una desreferencia a puntero NULL cuando se instancian desde una familia no compatible a través de nft_compat. Por lo tanto, una regla de compatibilidad con la familia bridge puede desencadenar una desreferencia a NULL en nf_nat_setup_info().
Rechazar familias que no sean IP en xt_nat_checkentry() para evitar que se instalen objetivos no compatibles. Mantener NFPROTO_INET permitido para usuarios válidos de NAT compatible con inet y dejar sin cambios el camino rápido en tiempo de ejecución.
[ El fallo crítico (crash) se corrigió mediante
9dbba7e694ec ("netfilter: nft_compat: la emulación de ebtables debe rechazar objetivos que no sean bridge"), por lo que este parche ya no es crítico. No obstante, NAT solo es relevante para ipv4/ipv6, por lo que esta comprobación adicional de familia sigue siendo una buena idea en cualquier caso. ]
If you want to get best quality of vulnerability data, you may have to visit VulDB.