CVE-2024-44944 in Linux
Résumé
par VulDB • 05/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
netfilter: ctnetlink : utiliser une fonction utilitaire pour calculer l'ID d'attente
Le chemin de suppression des attentes (expectations) manquait un appel à la fonction utilitaire nf_expect_get_id() pour calculer l'ID d'attente, ce qui entraînait la fuite vers l'espace utilisateur du bit de poids faible (LSB) de l'adresse de l'objet d'attente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.