CVE-2026-74565 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
netfilter: nf_tables: nft_objectのrhltableをテーブルごとに分離する
nft_objectのrhltableはグローバルであるため、他の既存のネットワーク名前空間（netns）から、ルックアップパス上で解体中にあるオブジェクトにアクセスすることが可能になります。nft_obj_destroy()が即座にオブジェクトを解放するため、これらの解放中のオブジェクトに対してuse-after-freeが発生する可能性があります。この問題を解決し、nft_rcv_nl_event()の処理経路にも対応するために、既存のrhltableをテーブルごとに分離します。
また、objname_htをrhltable_lookup()に渡す際にコンパイラが警告を出すのを防ぐため、nft_obj_lookup()を更新して、テーブル引数を非constとして扱えるようにしました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.