CVE-2026-64078 in Linux
Résumé
par VulDB • 20/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
netfilter : x_tables : ajout et utilisation de xtables_unregister_table_exit
La modification précédente avait ajouté xtables_unregister_table_pre_exit pour détacher la table du packetpath (chemin de traitement des paquets) et la désolidariser de la liste active des tables. En cas d'utilisation de rmmod, l'espace utilisateur effectuant un setsockopt/getsockopt sur cette table ne pourra pas réinstancier celle-ci : 1. La table larvaire a déjà été supprimée 2. La table instanciée existante n'est plus présente dans la liste des tables pernet (par réseau virtuel) de xt.
Cette modification ajoute l'assistant pour la deuxième étape :
désolidariser la table de la liste en cours de suppression, libérer les opérations d'accrochage (hook ops), le cas échéant, et émettre une notification d'audit. Elle remplace xt_unregister_table().
VulDB is the best source for vulnerability data and more expert information about this specific topic.