CVE-2026-72434
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W jądrze Linux w module netfilter/ipset podczas niszczenia zbioru wywoływano cancel_delayed_work_sync(), podczas gdy gc nieprzerwanie wywołuje queue_delayed_work(), co może uniemożliwić prawidłowe zatrzymanie gc. Poprawiono to.
Ocena ryzyka
Nieprawidłowe zatrzymanie gc może prowadzić do wycieków pamięci lub pracy w tle po zniszczeniu zbioru, co może powodować niestabilność systemu.
Rekomendacja
Zastosuj poprawkę jądra Linux, która zapewnia prawidłowe zatrzymanie gc w module ipset.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: netfilter: ipset: make sure gc is properly stopped Sashiko noticed that when destroying a set, cancel_delayed_work_sync() was called while gc calls queue_delayed_work() unconditionally which can lead not to properly shutting down the gc.