CVE-2026-72253 in Linux
要約
〜によって VulDB • 2026年08月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
netfilter: nf_conntrack_sip: skb_dst()へのアクセス前に検証を行う
tc ingress および openvswitch はルーティング情報の利用可能性を保証しません。これらのサブシステムは conntrack ヘルパーインフラストラクチャを使用しており、SIP ヘルパーは sip_external_media が 1 に設定されている場合（デフォルトではモジュールパラメータとして無効化されています）、skb_dst() の存在を前提としています。
これにより、クラッシュを引き起こすことなく、これらのサブシステムに対して sip_external_media トグルが事実上無効化されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.