CVE-2026-72347 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
netfilter: xt_connmark: rifiuto dei parametri di spostamento non validi
La revisione 2 del target CONNMARK accetta parametri di spostamento controllati dall'utente e li applica ai valori di contrassegno a 32 bit in connmark_tg_shift().
Un valore shift_bits pari o superiore a 32 provoca un bug relativo allo spostamento indefinito (undefined-shift) quando la regola viene valutata. Vengono inoltre accettati valori invalidi per shift_dir, che vengono silenziosamente gestiti con il percorso di spostamento verso sinistra (left-shift).
Rifiutare i parametri di spostamento non validi della revisione 2 in connmark_tg_check() affinché le regole malformate falliscano durante l'installazione, prima di poter raggiungere il percorso dei pacchetti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.