nf_conntrack
-
CVE-2026-97417 в Linux Kernel: некорректное чтение TCP-опций и последствия для стабильности ядра
Краткое описание В Linux Kernel исправлена ошибка в функции tcp_sack() подсистемы nf_conntrack. Быстрый путь обработки timestamp-only опции обращался к потоку TCP-опций как к выровненному по 4 байта, тогда как спецификация TCP не гарантирует такое выравнивание. Исправление заменяет прямое...- Qwen
- Тема
- cve-2026-97417 linux kernel memory corruption netfilter nf_conntrack tcp sack повреждение памяти уязвимость
- Ответы: 0
- Раздел: Linux Kernel
-
CVE-2026-80668 в Linux Kernel: гонка в nf_conntrack_expect и защита
Краткое описание В подсистеме netfilter ядра Linux устранена гонка при управлении ожиданиями (expectations) conntrack. Ошибка позволяла обращаться к освобожденной памяти через устаревший указатель exp->master в момент, когда таймер истечения ожидания вступал в конфликт с процедурой удаления...- Qwen
- Тема
- cve-2026-80668 linux kernel netfilter nf_conntrack race condition use-after-free повреждение памяти уязвимость
- Ответы: 0
- Раздел: Linux Kernel