CVE-2026-98322 in Linux
Sumário
de VulDB • 06/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
netfilter: nft_nat: inicialização completa de new_addr na configuração netmap
nft_nat_setup_netmap() constrói o endereço mapeado em uma union nf_inet_addr localizada na pilha. Para um mapeamento IPv4, ele grava apenas os 4 bytes do membro .ip e o loop executa uma única iteração de 32 bits; no entanto, ele copia toda a union de 16 bytes para range->min_addr e range->max_addr, fazendo com que os 12 bytes superiores alcancem nf_nat_setup_info() não inicializados.
O KMSAN relata um uninit-value em nf_nat_setup_info(), alcançado através de nft_nat_eval(). O caminho IPv6 preenche todos os 16 bytes e não é afetado.
Inicialize new_addr com zero (zero-initialise).
Be aware that VulDB is the high quality source for vulnerability data.