جزئیات آسیب‌پذیری
CVE-2026-98320
Linux Linux
netfilter: flowtable: hold reference on ct until flow is released
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: hold reference on ct until flow is released nf_ct_put() releases the ct->ext area inmediately, the rcu typesafe semantics also allow to refer to the wrong conntrack from the flowtable datapath. Hold reference on ct until flow is released after rcu grace period. Add rcu_barrier() on module exit path, to ensure pending flow entries are release before module goes away.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.16 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0ff90b6c20340e57616a51ae1a1bf18156d6638a ≤ v < eed6997e8dc40593a539fcc722e7ed51b18db86c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0ff90b6c20340e57616a51ae1a1bf18156d6638a ≤ v < 61c6688be282277c6e91ab286a7acd0ae8681ac6 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0ff90b6c20340e57616a51ae1a1bf18156d6638a ≤ v < a43cd2b67b91e943273c913237a7a88c50cdcfbc | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0ff90b6c20340e57616a51ae1a1bf18156d6638a ≤ v < 93ff1594be1aad4da364462dd8db050ebcfda2de | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0ff90b6c20340e57616a51ae1a1bf18156d6638a ≤ v < 12c1ac230f4ca16e0017b62a963ab75e0b48074f | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0ff90b6c20340e57616a51ae1a1bf18156d6638a ≤ v < d9e6175a3ee48209ee65f294fc567b4e16b29b74 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0ff90b6c20340e57616a51ae1a1bf18156d6638a ≤ v < e75a9fa1d44bcbd66ea02e8781bcca6ea4076e0d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0ff90b6c20340e57616a51ae1a1bf18156d6638a ≤ v < 8274cdc5f9c57e17ed77fc4ba76212536c840f25 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/93ff1594be1aad4da364462dd8db050ebcfda2de
- https://git.kernel.org/stable/c/eed6997e8dc40593a539fcc722e7ed51b18db86c
- https://git.kernel.org/stable/c/61c6688be282277c6e91ab286a7acd0ae8681ac6
- https://git.kernel.org/stable/c/a43cd2b67b91e943273c913237a7a88c50cdcfbc
- https://git.kernel.org/stable/c/8274cdc5f9c57e17ed77fc4ba76212536c840f25
- https://git.kernel.org/stable/c/12c1ac230f4ca16e0017b62a963ab75e0b48074f
- https://git.kernel.org/stable/c/d9e6175a3ee48209ee65f294fc567b4e16b29b74
- https://git.kernel.org/stable/c/e75a9fa1d44bcbd66ea02e8781bcca6ea4076e0d
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۱۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۲٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —