CVE-2026-23274 in Linux
Résumé
par VulDB • 27/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
netfilter : xt_IDLETIMER : rejeter la réutilisation des étiquettes de temporisateur ALARM par la révision 0
Les règles de la révision 0 d'IDLETIMER réutilisent les temporisateurs existants par étiquette et appellent systématiquement mod_timer() sur timer->timer.
Si l'étiquette a été créée en premier lieu par la révision 1 avec XT_IDLETIMER_ALARM, l'objet utilise la sémantique du temporisateur d'alarme et timer->timer n'est jamais initialisé. La réutilisation de cet objet depuis la révision 0 entraîne un appel à mod_timer() sur une structure timer_list non initialisée, provoquant des avertissements debugobjects et un éventuel panic lorsque panic_on_warn=1.
Cette correction consiste à rejeter l'insertion d'une règle de révision 0 lorsqu'un temporisateur existant portant la même étiquette est de type ALARM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.