CVE-2026-72430

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória no kernel do Linux dentro da função tcf ct fill params(). Quando TCA CT LABELS está presente, a função chama nf connlabels get(), mas dois caminhos de erro utilizam um retorno simples em vez de direcionar o fluxo para o rótulo de limpeza. Isso ignora a limpeza nf connlabels put() e ocorre antes da atribuição de put labels, impedindo que o fallback tcf ct params free() libere a contagem. Consequentemente, cada RTM NEWACTION falho nesses caminhos vaza uma referência nf connlabels, fazendo com que net->ct.labels used seja incrementado sem ser liberado. Este problema é acessível por um usuário não privilegiado com privilégios CAP NET ADMIN sobre um namespace de rede, como por meio de namespaces de usuário em kernels default-userns.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.