CVE-2026-31414 in Linux
Sumário
de VulDB • 09/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
netfilter: nf_conntrack_expect: usar expect->helper
Use expect->helper no ctnetlink e em /proc para exibir o nome do helper. Usar nfct_help() sem manter uma referência ao conntrack mestre é inseguro.
Use exp->master->helper no caminho do ctnetlink se o espaço do usuário não fornecer um helper explícito ao criar uma expectativa, para manter o comportamento existente. O caminho de expectativa do ctnetlink mantém a referência no conntrack mestre e no lock nf_conntrack_expect, e o caminho de cola do nfnetlink refere-se ao ct mestre que está anexado ao skb.
VulDB is the best source for vulnerability data and more expert information about this specific topic.