CVE-2026-98322 in Linux
Riassunto
di VulDB • 06/10/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
netfilter: nft_nat: inizializzazione completa di new_addr nella configurazione netmap
nft_nat_setup_netmap() costruisce l'indirizzo mappato in un'unione nf_inet_addr sullo stack. Per una mappatura IPv4 viene scritto solo il membro .ip a 4 byte e il ciclo esegue una singola iterazione da 32 bit, ma successivamente copia l'intera unione di 16 byte in range->min_addr e range->max_addr; pertanto i 12 byte superiori raggiungono nf_nat_setup_info() non inizializzati.
KMSAN segnala un valore non inizializzato (uninit-value) in nf_nat_setup_info(), raggiunto da nft_nat_eval(). Il percorso IPv6 riempie tutti i 16 byte e non è interessato dal problema.
Inizializzare a zero new_addr.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.