CVE-2026-64079 in Linux
Résumé
par VulDB • 20/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
netfilter: x_tables : allouer les opérations d'accrochage (hook ops) sous mutex
arp/ip(6)t_register_table() ajoute la table à la liste par espace de noms réseau via xt_register_table(), avant d'allouer une copie des opérations d'accrochage par espace de noms réseau via kmemdup_array(). Cela laisse une fenêtre durant laquelle la table est visible dans la liste avec ops=NULL.
Si un exit pernet s'exécute simultanément, le callback pre_exit trouve la table via xt_find_table() et transmet le pointeur ops NULL à nf_unregister_net_hooks(), provoquant une déréférencement de pointeur NULL :
general protection fault in nf_unregister_net_hooks+0xbc/0x150 RIP: nf_unregister_net_hooks (net/netfilter/core.c:613) Call Trace: ipt_unregister_table_pre_exit iptable_mangle_net_pre_exit ops_pre_exit_list cleanup_net
Correction consistant à déplacer l'allocation des opérations d'accrochage dans le noyau xtables afin que la table ne soit jamais présente dans la liste sans opérations valides. Assurez-vous également qu'aucun paquet n'est plus traité par la table avant sa destruction en cas de déroulement (error unwind) sur erreur. nf_register_net_hooks peut avoir publié au moins un accrochage ; appelez synchronize_rc() s'il y a une erreur.
Le message d'enregistrement du journal audit est différé jusqu'à ce que toutes les opérations soient passées, évitant ainsi la nécessité d'émettre un autre message ureg en cas de déroulement sur erreur.
Basé sur le correctif précédent de Tristan Madani.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.