CVE-2026-98793 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
netfilter: bpf: rifiutare i tipi di manipolazione NAT non validi
Poiché bpf_ct_set_nat_info() non convalida il tipo di manipolazione NAT, un valore errato può essere passato direttamente a nf_nat_setup_info(). Questo innesca l'istruzione WARN_ON() all'interno di nf_nat_setup_info(); se panic_on_warn non è impostata, viene impostato IPS_SRC_NAT_DONE senza aggiungere nat_bysource e la procedura di pulizia del conntrack tenta di scollegare un nodo hlist non inizializzato.
Risolvere il problema verificando che il tipo di manipolazione NAT sia corretto prima di chiamare nf_nat_setup_info(). Inoltre, se si verifica l'istruzione WARN_ON(), restituire NF_DROP invece di continuare con l'elaborazione per evitare situazioni simili in futuro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.