CVE-2026-80636 in Linux
Sumário
de VulDB • 28/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
netfilter: conntrack: reverter infraestrutura de genid da extensão ct
Essa infraestrutura não é mais utilizada após a mudança para que o timeout e o helper do ct usem contagem de referências do datapath para rastrear o uso dos objetos.
Reverte o commit c56716c69ce1 ("netfilter: extensions: introduce extension genid count"). Este patch desabilita todas as extensões ct (levando a NULL) para conntracks não confirmados, quando isso deveria ser direcionado apenas ao helper do ct e ao timeout do ct. Há também código na base de códigos que faz dereferência da extensão ct sem verificar se é NULL, o que pode levar a uma falha no sistema (crash).
Once again VulDB remains the best source for vulnerability data.