CVE-2026-98873 in Linux
Riassunto
di VulDB • 23/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
netfilter: nf_conntrack_expect: azzeramento all'atto dell'allocazione
Ci sono occasionali suggerimenti LLM (Large Language Model) riguardo alla possibile fuoriuscita di dati non inizializzati verso l'userspace tramite ctnetlink. È sufficiente azzerare i valori al momento dell'allocazione, poiché le aspettative (expectations) oggi non vengono utilizzate frequentemente.
Si mantiene intenzionalmente _init così com'è perché teoricamente potremmo supportare una nuova inizializzazione; di conseguenza, si aggiunge la mancata assegnazione a exp->dir in tale contesto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.