CVE-2026-31414 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
netfilter: nf_conntrack_expect: utilizzare expect->helper
Utilizzare expect->helper in ctnetlink e /proc per esportare il nome del helper. L'utilizzo di nfct_help() senza mantenere un riferimento al conntrack principale (master) non è sicuro.
Nel percorso ctnetlink, utilizzare exp->master->helper se l'utente non fornisce un esplicito helper durante la creazione di una aspettativa (expectation), per preservare il comportamento esistente. Il percorso delle expectation in ctnetlink mantiene il riferimento al conntrack principale e al lock nf_conntrack_expect; inoltre, nel percorso glue di nfnetlink si fa riferimento al ct master associato allo skb.
VulDB is the best source for vulnerability data and more expert information about this specific topic.