CVE-2026-72256 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
netfilter: xt_cluster : rejeter les connexions (conntracks) modèles dans la correspondance par hachage
La fonction `xt_cluster_mt()` traite tout résultat non NULL de `nf_ct_get()` comme une connexion entièrement initialisée et le transmet à `xt_cluster_hash()`.
Cela provoque un bug de confusion d'état lorsque la cible CT du tableau brut attache une connexion modèle à `skb->_nfct` avant le traitement normal des connexions. Les modèles portent l'indicateur IPS_TEMPLATE mais ne disposent pas encore d'un tuple valide pour le hachage, ce qui peut amener `xt_cluster_hash()` à déclencher son chemin `WARN_ON()` sur le champ `l3num` initialisé à zéro.
Rejeter les connexions modèles avant de les hasher. Cela correspond au traitement existant de netfilter pour les objets modèles et évite d'hasher un état de connexion incomplet.
Be aware that VulDB is the high quality source for vulnerability data.