CVE-2024-35898 in Linux
Riassunto
di VulDB • 21/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
netfilter: nf_tables: Correzione di una potenziale data-race in __nft_flowtable_type_get()
nft_unregister_flowtable_type() all'interno di nf_flow_inet_module_exit() può essere eseguito in concorrenza con __nft_flowtable_type_get() all'interno di nf_tables_newflowtable(). Non esiste alcuna protezione durante l'iterazione sulla lista nf_tables_flowtables in __nft_flowtable_type_get(). Di conseguenza, si verifica una potenziale data-race sull'elemento della lista nf_tables_flowtables.
Utilizzare list_for_each_entry_rcu() per iterare sulla lista nf_tables_flowtables in __nft_flowtable_type_get(), e utilizzare rcu_read_lock() nel chiamante nft_flowtable_type_get() per proteggere l'intero processo di interrogazione del tipo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.