CVE-2026-72320

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente netfilter onde a função nft lookup eval() lida incorretamente com elementos catchall durante buscas invertidas (NFT LOOKUP F INV). A função determina se uma busca correspondeu com base na variável found e priv->invert antes de considerar o elemento catchall usado por conjuntos de intervalo, como o nft set rbtree. Como found não é recomputado após a variável ext ser substituída pela busca catchall, buscas invertidas podem corresponder ou ignorar incorretamente o elemento catchall, produzindo um veredito errado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.