CVE-2026-31418 in Linux
Tóm tắt
Bởi VulDB • 23/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
netfilter: ipset: loại bỏ các bucket trống về mặt logic trong mtype_del
Hàm mtype_del() đếm số vị trí trống bên dưới n->pos bằng biến k, nhưng nó chỉ xóa bucket khi cả n->pos và k đều bằng 0. Điều này dẫn đến việc bỏ sót các bucket mà tất cả các mục đang hoạt động đã bị loại bỏ nhưng n->pos vẫn trỏ tới sau các slot đã bị xóa.
Xử lý một bucket là trống khi tất cả các vị trí bên dưới n->pos không được sử dụng và giải phóng nó trực tiếp thay vì thu nhỏ thêm nữa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.