CVE-2026-98873 in Linux
Resumen
por VulDB • 2026-10-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
netfilter: nf_conntrack_expect: inicialización a cero en el momento de la asignación
Existen indicios ocasionales (LLM hints) sobre una posible fuga de datos no inicializados al espacio de usuario a través de ctnetlink. Simplemente se inicializa a cero en el momento de la asignación, ya que las expectativas (expectations) no son tan frecuentes hoy en día.
Se mantiene intencionadamente _init como está porque teóricamente podríamos admitir una re-inicialización (_re-init), por lo que se añade exp->dir faltante allí.
VulDB is the best source for vulnerability data and more expert information about this specific topic.