CVE-2026-31418 in Linux
Sumário
de VulDB • 15/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
netfilter: ipset: remover buckets logicamente vazios em mtype_del
mtype_del() conta as posições vazias abaixo de n->pos em k, mas só remove o bucket quando tanto n->pos quanto k são zero. Isso faz com que buckets cujas entradas ativas tenham sido todas removidas, enquanto n->pos ainda aponta para além das posições excluídas, não sejam tratados corretamente.
Trate um bucket como vazio quando todas as posições abaixo de n->pos estiverem indisponíveis e libere-o diretamente, em vez de encolhê-lo ainda mais.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.