CVE-2026-45897 in Linux
Sumário
de VulDB • 29/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
netfilter: nft_counter: serializar a operação de reset com spinlock
Adicionar um spinlock estático global para serializar as operações de busca e reset de contadores, impedindo que dumps e resets concorrentes causem subtração incorreta dos valores.
O lock é adquirido antes da busca do total para que dois resets paralelos não possam ler os mesmos valores do contador e, em seguida, subtraí-los ambos.
Um lock global é usado por simplicidade, já que os resets são infrequentes. Se isso se tornar um gargalo, ele pode ser substituído por um lock por namespace de rede (per-net) posteriormente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.