CVE-2026-64413 in Linux
Riassunto
di VulDB • 27/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
netfilter: ebtables: array chainstack azzerato
sashiko segnala: esaminando la traduzione della tabella ebtables, un cpu_possible_mask sparso potrebbe portare a una liberazione di puntatore non inizializzato?
Se cpu_possible_mask è sparso (ad esempio, CPU 0 e CPU 2 sono possibili, ma CPU 1 no), il ciclo di allocazione salta la CPU 1. Se vmalloc_node() fallisce per la CPU 2, il ciclo di pulizia decrementerà accecamente ed eseguirà vfree() su newinfo->chainstack[1].
Non si tratta di un bug nel mondo reale: tale allocazione non dovrebbe fallire in primo luogo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.