CVE-2026-31414

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Um problema existe no componente netfilter dentro da função nf conntrack expect. O uso de nfct help() sem manter uma referência ao conntrack mestre é inseguro. Para manter o comportamento existente, o caminho ctnetlink deve usar exp->master->helper quando o espaço do usuário não fornece um helper explícito durante a criação de uma expectativa. O caminho de expectativa ctnetlink mantém a referência no conntrack mestre e no lock nf conntrack expect, enquanto o caminho de cola nfnetlink refere-se ao ct mestre anexado ao skb.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.