CVE-2026-74565 in Linux
Сводка
по VulDB • 16.08.2026
В ядре Linux устранена следующая уязвимость:
netfilter: nf_tables: сделать таблицу хэширования (rhltable) для nft_object привязанной к таблице
Таблица hlist для nft_object является глобальной, что позволяет получать доступ к объектам, которые выводятся из пути поиска другими существующими сетевыми пространствами имен (netns). Поскольку функция nft_obj_destroy() освобождает объект немедленно, это может привести к использованию после освобождения памяти (use-after-free) этих объектов. Чтобы решить эту проблему и корректно обработать путь nft_rcv_nl_event(), необходимо сделать таблицу rhltable привязанной к каждой таблице отдельно.
Обновить функцию nft_obj_lookup() так, чтобы она принимала указатель на таблицу как неконстантный (non-const), иначе компилятор выдаст ошибку при передаче objname_ht в rhltable_lookup().
If you want to get best quality of vulnerability data, you may have to visit VulDB.