CVE-2024-26673

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao componente netfilter do kernel do Linux, especificamente ao módulo nft ct. Trata-se de uma validação insuficiente dos dados inseridos pelo usuário na função nft ct expect obj init(), o que pode levar a uma negação de serviço. A vulnerabilidade é corrigida pela sanitização dos números de protocolo das camadas 3 e 4 em expectativas personalizadas, proibindo famílias diferentes de NFPROTO {IPV4,IPV6,INET} e proibindo protocolos da camada 4 sem portas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.