جزئیات آسیب‌پذیری

CVE-2026-72434

Linux Linux

netfilter: ipset: make sure gc is properly stopped

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: netfilter: ipset: make sure gc is properly stopped Sashiko noticed that when destroying a set, cancel_delayed_work_sync() was called while gc calls queue_delayed_work() unconditionally which can lead not to properly shutting down the gc.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.6 CVEProject cvelistV5 (CNA)
Linux Linux 5dd9488ae41070b69d2f4acb580f77db5705f9ca CVEProject cvelistV5 (CNA)
Linux Linux a469bab3386aebff33c59506f3a95e35b91118fd CVEProject cvelistV5 (CNA)
Linux Linux 5.4.24 ≤ v < 5.5 CVEProject cvelistV5 (CNA)
Linux Linux 5.5.8 ≤ v < 5.6 CVEProject cvelistV5 (CNA)
Linux Linux f66ee0410b1c3481ee75e5db9b34547b4d582465 ≤ v < 4a597a87e2e2f608edb6be2c510dc826b4fdfb53 CVEProject cvelistV5 (CNA)
Linux Linux f66ee0410b1c3481ee75e5db9b34547b4d582465 ≤ v < c940d1b96248c3081b664ede5418078bdc7c8c07 CVEProject cvelistV5 (CNA)
Linux Linux f66ee0410b1c3481ee75e5db9b34547b4d582465 ≤ v < c78bd5195a5998094a5866df702fbeafda60dafb CVEProject cvelistV5 (CNA)
Linux Linux f66ee0410b1c3481ee75e5db9b34547b4d582465 ≤ v < 12088da6add5b003657c8506c5b0fcef835083b8 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۲۴
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۶٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • —