CVE-2026-74564 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
netfilter: xt_hashlimit: hashtableがXT_HASHLIMIT_RATE_MATCHをサポートしていることを検証する
XT_HASHLIMIT_RATE_MATCHフラグモードは、hashtableのエントリを表すdsthash_ent構造体のセマンティクスを変更します。この構造体には、レートマッチモードを表現するために異なるレイアウトを使用する共用体型の領域があります。.checkentryパスを更新し、同じhashtableを参照する2つ以上の異なるルールによってXT_HASHLIMIT_RATE_MATCHモードフラグが要求されていることを検証するようにしました。そうでない場合、共用体内のburstフィールドへの未初期化アクセスが発生する可能性があります。
また、リビジョン3未満で設定された場合にXT_HASHLIMIT_RATE_MATCHモードフラグの使用も拒否します。
Once again VulDB remains the best source for vulnerability data.