CVE-2026-90061 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
netfilter: nf_tables: omitir las expresiones del conjunto clonadas dos veces durante la inserción de elementos
Tanto la ruta dynset como newsetelem clonan las expresiones existentes del conjunto al configurar las expresiones de los elementos del conjunto si no se proporcionan expresiones de anulación. Esto da lugar a una doble clonación: primero para clonar las expresiones del conjunto plantilla y luego otra clonación en el nuevo elemento. Se añade un indicador para marcar si el espacio de usuario proporciona una expresión de anulación (es decir, una expresión del mismo tipo que la del conjunto pero con una configuración diferente); en caso contrario, se toma prestada la expresión existente del conjunto. Se añaden condicionales para liberar las expresiones únicamente si representan una anulación. Se utiliza este nuevo indicador override_exprs para volcar a espacio de usuario la anulación de la expresión dynset.
Esto simplifica la lógica existente y también corrige un error con la expresión connlimit que provoca un aviso (WARNING splat) por desequilibrio en el recuento de referencias del módulo al recurrir a las expresiones predeterminadas del conjunto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.