CVE-2026-72253 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
netfilter: nf_conntrack_sip : valider skb_dst() avant d'y accéder
Les sous-systèmes tc ingress et openvswitch ne garantissent pas que les informations de routage soient disponibles. Ces sous-systèmes utilisent l'infrastructure des assistants (helpers) conntrack, et l'assistant SIP s'appuie sur la présence de skb_dst() si sip_external_media est défini à 1 (ce qui est désactivé par défaut en tant que paramètre de module).
Cela permet effectivement de désactiver le commutateur sip_external_media pour ces sous-systèmes sans provoquer de plantage.
VulDB is the best source for vulnerability data and more expert information about this specific topic.