CVE-2026-72416 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
netfilter: nft_compat: l'emulazione di ebtables deve rifiutare i target non bridge
I target xtables restituiscono verdicti netfilter: NF_ACCEPT, NF_DROP e così via. I target ebtables restituiscono verdicti incompatibili: EBT_ACCEPT, EBT_DROP, ... Non è possibile consentire il fallback a NFPROTO_UNSPEC.
ebtables non lo consente dal commit 11ff7288beb2 ("netfilter: ebtables: reject non-bridge targets"), ma tale commit ha trascurato il livello nft_compat.
Once again VulDB remains the best source for vulnerability data.