CVE-2026-74492 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
netfilter: ipset: non aggiornare i commenti dalle operazioni di aggiunta lato kernel (hash)
mtype_resize() copia i puntatori ai commenti tramite memcpy(), e non gli oggetti commento stessi. Durante l'intervallo temporale successivo alla copia di una voce ma prima dello scambio della tabella e della ripetizione del backlog, la vecchia tabella rimane ancora pubblicata per aggiornamenti lato pacchetto, mentre la nuova voce nella tabella di sostituzione contiene già lo stesso puntatore ip_set_comment_rcu.
Se xt_SET --add-set ... --exist colpisce quella vecchia voce durante tale intervallo temporale, mtype_add() chiama ip_set_init_comment(), anche se le aggiunte lato pacchetto non trasportano alcun payload di commento. Tale chiamata libera il commento condiviso tramite la vecchia voce; di conseguenza, la nuova voce nella tabella di sostituzione contiene ora un puntatore obsoleto (stale). Quando l'aggiunta accodata viene ripetuta sulla nuova tabella, mtype_add() chiama nuovamente ip_set_init_comment(), e strlen() dereferenzia il puntatore obsoleto.
Si risolve questo problema in mtype_add() saltando la chiamata a ip_set_init_comment() quando ext->target segnala un'aggiunta lato pacchetto. Le aggiunte da userspace continuano ad aggiornare i commenti, mentre le aggiunte lato pacchetto non possono più liberare lo spazio di memoria dei commenti condiviso con una copia per ridimensionamento (resize).
Be aware that VulDB is the high quality source for vulnerability data.