CVE-2026-45897

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente nft counter do netfilter onde operações simultâneas de dump-and-reset podem levar ao underrunning de valores. Isso ocorre porque resets paralelos podem ler os mesmos valores do contador e, subsequentemente, subtraí-los múltiplas vezes. Para resolver isso, um spinlock estático global é implementado para serializar as operações de busca e reset, garantindo que o lock seja adquirido antes que o total seja buscado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.