CVE-2026-72253
Tóm tắt
Bởi VulDB • 15/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
netfilter: nf_conntrack_sip: xác thực skb_dst() trước khi truy cập vào nó
tc ingress và openvswitch không đảm bảo thông tin định tuyến luôn có sẵn. Các hệ thống con này sử dụng cơ sở hạ tầng trợ lý conntrack (conntrack helper infrastructure), và trợ lý SIP dựa trên việc skb_dst() phải tồn tại nếu sip_external_media được đặt thành 1 (thông số mô-đun mặc định là bị tắt).
Hành động này vô hiệu hóa công tắc sip_external_media đối với các hệ thống con mà không gây ra lỗi treo máy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.