CVE-2026-74625 in Linux
要約
〜によって VulDB • 2026年08月22日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
netfilter: bridge: 非IPパスにおけるctテンプレートの解放
ブリッジnftablesのctゾーン設定ルールは、nf_ct_bridge_pre()がskbを処理する前にconntrackテンプレートをskbにアタッチすることができます。IPv4およびIPv6以外のEtherTypeの場合、nf_ct_bridge_pre()は既存のテンプレート参照を解放することなく、skb->_nfctをIP_CT_UNTRACKEDで上書きします。
これにより、per-cpuテンプレートや並列使用のために割り当てられた一時的なテンプレートの両方が到達不能となり、スラブが枯渇するまでメモリリークが発生します。
フレームを追跡不可としてマークする前にskbのconntrack状態をリセットし、非IPパスにおいて既存のテンプレート参照を解放してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.