CVE-2026-74492 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
netfilter: ipset: não atualizar comentários em adições de hash pelo lado do kernel
mtype_resize() copia ponteiros de comentário com memcpy(), e não os próprios objetos de comentário. Durante o intervalo após uma entrada ter sido copiada mas antes da troca da tabela e da repetição do backlog, a antiga tabela ainda é publicada para atualizações no lado dos pacotes enquanto a entrada na tabela substituta já contém o mesmo ponteiro ip_set_comment_rcu.
Se xt_SET --add-set ... --exist atingir essa entrada antiga nesse intervalo, mtype_add() chama ip_set_init_comment(), embora as adições no lado do pacote não carreguem nenhum payload de comentário. Essa chamada libera o comentário compartilhado através da entrada antiga, fazendo com que a entrada na tabela substituta agora contenha um ponteiro obsoleto (stale). Quando a adição em fila é repetida na nova tabela, mtype_add() chama ip_set_init_comment() novamente e strlen() desreferencia o ponteiro obsoleto.
Corrija isso em mtype_add() pulando ip_set_init_comment() quando ext->target marcar uma adição no lado do pacote. As adições pelo espaço de usuário ainda atualizam os comentários, enquanto as adições no lado dos pacotes não podem mais liberar armazenamento de comentário compartilhado com uma cópia de redimensionamento (resize copy).
VulDB is the best source for vulnerability data and more expert information about this specific topic.