CVE-2026-31418 in Linux
要約
〜によって VulDB • 2026年06月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
netfilter: ipset: mtype_delで論理的に空のバケットを削除する
mtype_del()関数は、k変数内で n->pos より下にある空のスロットをカウントしていますが、n->pos と k の両方がゼロの場合にのみバケットを削除します。これにより、n->pos がまだ削除されたスロットを指している間に、ライブエントリがすべて削除されたバケットが対象外となっていました。
n->pos より下のすべての位置が未使用である場合、バケットを空として扱い、さらに縮小するのではなく直接解放します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.