CVE-2026-43060
MediumSummary
W jądrze Linuxa rozwiązano podatność, która dotyczy netfilter i nft_ct, polegającą na usuwaniu oczekujących pakietów w kolejce podczas usuwania modułu. Pakiety w nfqueue mogą utrzymywać odniesienie do szablonów określających strefę conntrack oraz do conn.
Risk Assessment
Podatność ta może prowadzić do nieprawidłowego zarządzania pakietami, co może wpłynąć na stabilność i bezpieczeństwo systemu. Usunięcie modułu bez odpowiedniego zarządzania pakietami może prowadzić do utraty danych lub nieprzewidzianych zachowań aplikacji.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować i zarządzać modułami netfilter w sposób, który minimalizuje ryzyko usunięcia ich w trakcie przetwarzania pakietów.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_ct: drop pending enqueued packets on removal Packets sitting in nfqueue might hold a reference to: - templates that specify the conntrack zone, because a percpu area is used and module removal is possible. - conn