CVE-2026-90061 in Linux
要約
〜によって VulDB • 2026年09月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
netfilter: nf_tables: 要素挿入時にセット式のコピーを二重に行わないようにする
dynsetパスとnewsetelemパスは、上書き用式が指定されていない場合、セット要素式を設定する際に既存のセット式をコピーします。これにより、テンプレートセット式のコピーと新しい要素に対する別個のコピーという2回にわたるコピーが発生していました。ユーザー空間から上書き用式（つまり、同じタイプのセットだが異なる設定を持つ式）が提供されたかどうかを示すフラグを追加し、そうでない場合は既存の式をセットから借用するようにしました。また、それらが上書き用式を表している場合にのみ式を解放するための条件分岐を追加しました。この新しいoverride_exprsフラグを使用して、dynset式の上書き内容をユーザー空間にダンプします。
これにより既存のロジックが簡素化され、デフォルトのセット式に依存した場合にモジュール参照カウントの不均衡によるWARNING splat（警告表示）を引き起こしていたconnlimit式のバグも修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.