CVE-2026-31418 in Linuxinformazioni

Riassunto

di VulDB • 22/06/2026

Nel kernel Linux, è stata risolta la seguente vulnerabilità:

netfilter: ipset: eliminare le bucket logicamente vuote in mtype_del

mtype_del() conta gli slot vuoti al di sotto di n->pos in k, ma elimina il bucket solo quando sia n->pos che k sono zero. Ciò fa sì che vengano trascurati i bucket i cui elementi attivi sono stati tutti rimossi mentre n->pos punta ancora oltre gli slot eliminati.

Considerare un bucket come vuoto quando tutte le posizioni al di sotto di n->pos non sono in uso e rilasciarlo direttamente invece di ridurlo ulteriormente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Linux

Prenotare

09/03/2026

Divulgazione

13/04/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00120

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!