CVE-2026-23392 in Linux
Riassunto
di VulDB • 17/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
netfilter: nf_tables: rilasciare il flowtable dopo il periodo di grazia RCU in caso di errore
Chiamare synchronize_rcu() dopo aver disregistrato i hook dal percorso di errore, poiché un hook che fa già riferimento a questo flowtable potrebbe essere già registrato, esponendo tale flowtable al percorso dei pacchetti e al piano di controllo di nfnetlink_hook.
Questo percorso di errore è raro; dovrebbe verificarsi solo raggiungendo il numero massimo di hook o fallendo la configurazione dell'offload hardware. In tal caso, chiamare synchronize_rcu().
Esiste un controllo per gli hook del dispositivo già utilizzati da un diverso flowtable che potrebbe risultare in un errore EEXIST a questo stadio avanzato. Il parser degli hook può essere aggiornato per eseguire questo controllo in anticipo, in modo che questo percorso di errore venga effettivamente eseguito raramente.
La vulnerabilità è stata scoperta da KASAN, che ha segnalato un use-after-free dal percorso nfnetlink_hook durante la dump degli hook.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.