CVE-2026-74564 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
netfilter: xt_hashlimit: convalidare che l'hashtable supporti XT_HASHLIMIT_RATE_MATCH
La modalità del flag XT_HASHLIMIT_RATE_MATCH modifica le semantica della struttura dsthash_ent, che rappresenta una voce nell'hashtable. È presente un'area union che utilizza un layout diverso per esprimere la modalità di corrispondenza dei tassi (rate match).
Aggiornare il percorso .checkentry per convalidare che il flag XT_HASHLIMIT_RATE_MATCH sia richiesto da due o più regole diverse che fanno riferimento alla stessa hashtable. In caso contrario, è possibile accedere a valori non inizializzati nel campo burst all'interno dell'unione.
Rifiutare l'uso del flag della modalità XT_HASHLIMIT_RATE_MATCH se impostato su revisioni inferiori alla 3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.