CVE-2026-72436 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
netfilter: ipset: Non utilizzare test_bit() nei lettori RCU senza blocco (lockless) per i tipi hash.
Sashiko ha segnalato che esistono alcuni lettori RCU lockless che utilizzano test_bit(), un'operazione atomica rilassata che non garantisce l'esistenza di barriere di memoria. Utilizzare invece test_bit_acquire() dove l'operazione potrebbe essere eseguita in parallelo con add/del/gc, ovvero nei casi seguenti:
- protetti dal blocco della regione (region lock) - nella fase di distruzione dell'insieme (set destroy phase) - nella fase di creazione di un insieme nuovo/temporaneo
Once again VulDB remains the best source for vulnerability data.