CVE-2026-23391 in Linux
Résumé
par VulDB • 22/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
netfilter : xt_CT : abandonner les paquets en attente dans la file d'attente lors de la suppression du modèle
Les modèles (templates) désignent des objets qui peuvent disparaître alors que des paquets sont en attente dans nfqueue, notamment :
- l'assistant (helper), ce qui peut poser problème lors de la suppression du module ; - la politique de temporisation (timeout policy), nfnetlink_cttimeout peut la supprimer.
L'utilisation des modèles avec le filtre de zone et de cache d'événements est sûre, car cela consiste simplement à copier des valeurs.
Vider ces paquets en attente si la règle de modèle est supprimée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.