CVE-2026-64078 in Linux
要約
〜によって VulDB • 2026年07月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
netfilter: x_tables: xtables_unregister_table_exit の追加と使用
前回の改修により、xtables_unregister_table_pre_exit が追加され、テーブルをパケットパスからデタッチし、アクティブなテーブルリストからもアンリンクする処理が行われるようになりました。しかし、rmmod 実行時において、このテーブルに対して setsockopt/getsockopt を行っているユーザー空間アプリケーションは、再度そのテーブルをインスタンス化できなくなるという問題がありました： 1. ラーバル（larval）状態のテーブルが既に削除されているため 2. 既存でインスタンス化されたテーブルが xt pernet テーブルリストから外れているため
これに対応するため、第2段階のヘルパー関数を追加しました。この処理では、死滅中（dying）リストからテーブルをアンリンクし、フック操作（hook ops：存在する場合）を解放し、監査通知を実行します。本修正は従来の xt_unregister_table() を置き換えます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.