جزئیات آسیب‌پذیری
CVE-2026-46324
Linux Linux
netfilter: nf_tables: use list_del_rcu for netlink hooks
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: use list_del_rcu for netlink hooks nft_netdev_unregister_hooks and __nft_unregister_flowtable_net_hooks need to use list_del_rcu(), this list can be walked by concurrent dumpers. Add a new helper and use it consistently.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 3fac8ce48fa9fd61ee9056d3ed48b2edefca8b82 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.19 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 86c0154f4c3a56c5db8b9dd09e3ce885382c2c19 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 9c413a8c8bb49cc16796371805ecb260e885bb2b | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a3940dcf552f2393d1e8f263b386593f98abe829 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | b09e6ccf0d12f9356e8e3508d3e3dce126298538 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c73955a09408e7374d9abfd0e78ce3de9cda0635 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4.19.316 ≤ v < 4.20 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.10.198 ≤ v < 5.11 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.15.45 ≤ v < 5.16 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.17.13 ≤ v < 5.18 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.18.2 ≤ v < 5.19 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.4.262 ≤ v < 5.5 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | f9a43007d3f7ba76d5e7f9421094f00f2ef202f8 ≤ v < 2405730fde96f7fa483a5862e323b681e0e09f54 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | f9a43007d3f7ba76d5e7f9421094f00f2ef202f8 ≤ v < f3224ee463f8f6f6ced7dcdf6081add4f8128527 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | f9a43007d3f7ba76d5e7f9421094f00f2ef202f8 ≤ v < 0bd93ce4f3c35e845532184331d7917d7e562c80 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | f9a43007d3f7ba76d5e7f9421094f00f2ef202f8 ≤ v < 6480ea533cedfbf79ea5a1f12c5f71d41484dd8a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | f9a43007d3f7ba76d5e7f9421094f00f2ef202f8 ≤ v < fe45e203527af8a2c0dc4c8a7b56c09c74b796c8 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | f9a43007d3f7ba76d5e7f9421094f00f2ef202f8 ≤ v < 0f33e8ad6ac563ae2233dd7f75884e0ee010521d | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://git.kernel.org/stable/c/6480ea533cedfbf79ea5a1f12c5f71d41484dd8a
- https://git.kernel.org/stable/c/2405730fde96f7fa483a5862e323b681e0e09f54
- https://git.kernel.org/stable/c/fe45e203527af8a2c0dc4c8a7b56c09c74b796c8
- https://git.kernel.org/stable/c/0bd93ce4f3c35e845532184331d7917d7e562c80
- https://git.kernel.org/stable/c/0f33e8ad6ac563ae2233dd7f75884e0ee010521d
- https://git.kernel.org/stable/c/f3224ee463f8f6f6ced7dcdf6081add4f8128527
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۲٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')