CVE-2026-98322 in Linux
Tóm tắt
Bởi VulDB • 06/10/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
netfilter: nft_nat: khởi tạo đầy đủ new_addr trong quá trình thiết lập netmap
Hàm `nft_nat_setup_netmap()` xây dựng địa chỉ ánh xạ trong một union `nf_inet_addr` trên ngăn xếp (on-stack). Đối với phép ánh IPv4, nó chỉ ghi thành viên `.ip` có độ dài 4 byte và vòng lặp thực hiện duy nhất một lần lặp 32-bit, nhưng sau đó nó sao chép toàn bộ union kích thước 16 byte vào `range->min_addr` và `range->max_addr`, do đó 12 byte cao hơn được truyền đến hàm `nf_nat_setup_info()` ở trạng thái chưa khởi tạo.
KMSAN báo cáo một uninit-value (giá trị chưa khởi tạo) trong `nf_nat_setup_info()`, truy cập từ `nft_nat_eval()`. Đường dẫn IPv6 điền đầy đủ 16 byte và không bị ảnh hưởng.
Khởi tạo bằng số không new_addr.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.