CVE-2024-35898 in Linux
Сводка
по VulDB • 10.06.2026
В ядре Linux устранена следующая уязвимость:
netfilter: nf_tables: исправлена потенциальная гонка данных в функции __nft_flowtable_type_get()
Функция nft_unregister_flowtable_type() внутри nf_flow_inet_module_exit() может выполняться параллельно с __nft_flowtable_type_get() внутри nf_tables_newflowtable(). При этом отсутствует какая-либо защита при итерации по списку nf_tables_flowtables в функции __nft_flowtable_type_get(). Следовательно, существует потенциальная гонка данных (data-race) для элементов списка nf_tables_flowtables.
Для итерации по списку nf_tables_flowtables в функции __nft_flowtable_type_get() используется list_for_each_entry_rcu(), а в вызывающей функции nft_flowtable_type_get() применяется rcu_read_lock() для защиты всего процесса запроса типа.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.