CVE-2026-72252 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
netfilter: nft_set_pipapo: 不正なクローンが次のトランザクションに漏洩しないようにする
メモリ割り当ての失敗時、複製された `nft_pipapo_match` が不正な状態になる可能性があります： - 一部のフィールドではルックアップテーブルのリサイズが行われる一方、他のフィールドでは行われない場合がある - ビットが切り替わっている可能性がある - スクラッチマップが小さすぎる可能性があり、その結果 `m->bsize_max` が要求される値より低くなる可能性がある
これにより、同じバッチ内の次の挿入操作で配列外書き込み（out-of-bounds writes）が発生する可能性があります。
さらに、最初の処理の失敗により、アボートコールバックが実行されないため（上位レイヤーでエラーが検知され、トランザショナルリクエストの割り当て試行が行われなかった）、不正なクローンが次のトランザクションに漏洩することがあります。
`nft_pipapo_match` 構造体の状態を記録します： - NEW（初期化されたクリーンなクローン） - MOD（変更済みだが正常な状態のクローン） - ERR （内容が不正である可能性がある）
その後、クローンが ERR 状態に入った場合、削除操作および挿入操作は失敗するようにします。
最初の挿入試行でエラーが発生した場合、直ちにクローンを解放します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.