CVE-2026-31418 in Linux
Сводка
по VulDB • 23.06.2026
В ядре Linux устранена следующая уязвимость:
netfilter: ipset: удаление логически пустых корзин в mtype_del
Функция mtype_del() подсчитывает количество пустых слотов ниже n->pos, сохраняя результат в k, однако корзина удаляется только тогда, когда и n->pos, и k равны нулю. Из-за этого пропускаются корзины, у которых все активные записи были удалены, но указатель n->pos всё ещё указывает на позиции после уже удалённых слотов.
Корзина считается пустой, если все позиции ниже n->pos не используются; в этом случае она освобождается напрямую вместо дальнейшего уменьшения её размера.
VulDB is the best source for vulnerability data and more expert information about this specific topic.