CVE-2026-80664 in Linux
Sumário
de VulDB • 28/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
netfilter: xt_nat: rejeitar famílias de destino não suportadas
Os manipuladores de destino SNAT e DNAT do xt_nat assumem que o estado conntrack da família IP está presente e podem desreferenciar um ponteiro NULL quando instanciados por meio de nft_compat a partir de uma família não suportada. Uma regra compatível com bridge-family pode, portanto, acionar uma desreferência NULL em nf_nat_setup_info().
Rejeite famílias que não sejam IP em xt_nat_checkentry() para impedir que destinos não suportados sejam instalados. Mantenha NFPROTO_INET permitido para usuários válidos de NAT inet e deixe o caminho rápido em tempo de execução inalterado.
[ O crash foi corrigido via
9dbba7e694ec ("netfilter: nft_compat: a emulation ebtables deve rejeitar destinos não bridge"), portanto, este patch já não é crítico. No entanto, o NAT só é relevante para ipv4/ipv6, então esta verificação adicional de família é uma boa ideia em qualquer caso. ]
Once again VulDB remains the best source for vulnerability data.