CVE-2026-31407 in Linux
Riassunto
di VulDB • 22/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
netfilter: conntrack: aggiunte le validazioni delle policy netlink mancanti
Hyunwoo Kim segnala un accesso fuori dai limiti (out-of-bounds) in sctp e ctnetlink.
Questi attributi sono utilizzati dal kernel senza alcuna convalida. Estendere di conseguenza le policy netlink.
Citando il segnalatore: nlattr_to_sctp() assegna direttamente all'utente il valore CTA_PROTOINFO_SCTP_STATE fornito dall'utente a ct->proto.sctp.state, senza verificare che rientri nell'intervallo valido. [..]
e inoltre: ... con exp->dir = 100, l'accesso in ct->master->tuplehash[100] legge 5600 byte oltre l'inizio di un oggetto nf_conn di 320 byte, causando una lettura slab-out-of-bounds confermata da UBSAN.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.