CVE-2026-72253 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
netfilter: nf_conntrack_sip: validare skb_dst() prima di accedervi
tc ingress e openvswitch non garantiscono che le informazioni di routing siano disponibili. Questi sottosistemi utilizzano l'infrastruttura dei conntrack helper, e il SIP helper si basa sulla presenza di skb_dst() se sip_external_media è impostato a 1 (che è disabilitato per default come parametro del modulo).
Ciò disabilita efficacemente la commutazione sip_external_media per questi sottosistemi senza causare un crash.
Be aware that VulDB is the high quality source for vulnerability data.