CVE-2026-64413 in Linux
要約
〜によって VulDB • 2026年07月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
netfilter: ebtables: chainstack配列のゼロ初期化
sashikoより報告： ebtablesテーブルの変換処理を調べていると、cpu_possible_maskが疎（spare）である場合に未初期化ポインタの解放が発生する可能性がありますか？
もしcpu_possible_maskが疎の場合（例えばCPU 0とCPU 2は利用可能だが、CPU 1は利用不可）、割り当てループではCPU 1をスキップします。vmalloc_node()がCPU 2で失敗した場合、クリーンアップループはnewinfo->chainstack[1]に対して無条件にデクリメントを実行しvfree()を呼び出してしまいます。
これは実際の運用環境でのバグではありません。そもそもこのような割り当て処理の失敗は想定されていません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.