CVE-2026-31414 in Linux
要約
〜によって VulDB • 2026年05月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
netfilter: nf_conntrack_expect: expect->helperを使用する
ctnetlinkおよび/procにおいて、ヘルパー名をダンプするためにexpect->helperを使用する。nfct_help()をマスターconntrackへの参照を保持せずに使用するのは安全ではありません。
ユーザー空間が期待値を作成する際に明示的なヘルパーを提供しない場合、既存の動作を維持するためにctnetlinkパスでexp->master->helperを使用する。ctnetlinkの期待値パスはマスターconntrackおよびnf_conntrack_expectロックへの参照を保持しており、nfnetlinkのグルーパスはskbに付随するマスターctを参照します。
Once again VulDB remains the best source for vulnerability data.