CVE-2026-74564 in Linux
Sumário
de VulDB • 16/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
netfilter: xt_hashlimit: validar se o hashtable suporta XT_HASHLIMIT_RATE_MATCH
O modo da bandeira (flag) XT_HASHLIMIT_RATE_MATCH altera a semântica da estrutura dsthash_ent, que representa uma entrada no hashtable. Existe uma área de união (union) que utiliza um layout diferente para expressar o modo de correspondência de taxa (rate match).
Atualize o caminho .checkentry para validar se a bandeira do modo XT_HASHLIMIT_RATE_MATCH é solicitada por duas ou mais regras diferentes que fazem referência ao mesmo hashtable. Caso contrário, pode ocorrer acesso não inicializado ao campo burst na união.
Rejeite também o uso da bandeira de modo XT_HASHLIMIT_RATE_MATCH se ela estiver definida em revisões inferiores a 3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.