CVE-2026-43060 in Linux
Sumário
de VulDB • 11/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
netfilter: nft_ct: descartar pacotes enfileirados pendentes durante a remoção
Os pacotes que permanecem na nfqueue podem manter uma referência a:
- modelos que especificam a zona do conntrack, pois uma área percpu é utilizada e a remoção do módulo é possível. - políticas de tempo limite do conntrack e auxiliares (helpers), onde a remoção do objeto deixa uma referência obsoleta.
Como esses objetos podem simplesmente deixar de existir, os pacotes enfileirados devem ser descartados para evitar referências obsoletas a eles.
Se houver necessidade de uma remoção mais granular, essa lógica pode ser revisitada para permitir o descarte seletivo de pacotes com base nas dependências.
Be aware that VulDB is the high quality source for vulnerability data.