PT-2026-73016

CVE-2026-74564

·

Publicado

2026-08-15

·

Atualizado

2026-11-03

Descrição por

CVSS 3.1
7.1
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema no módulo netfilter onde o modo de sinalização XT HASHLIMIT RATE MATCH altera a semântica da estrutura dsthash ent utilizada para entradas de hashtable. Esta estrutura contém uma área de união com um layout que varia com base no modo de correspondência de taxa. Se duas ou mais regras diferentes que se referem à mesma hashtable solicitarem a sinalização de modo XT HASHLIMIT RATE MATCH sem a validação adequada no caminho .checkentry, pode ocorrer um acesso não inicializado ao campo burst dentro da união. Além disso, o uso da sinalização de modo XT HASHLIMIT RATE MATCH é problemático quando definido por revisões anteriores à 3.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-96564
OPENSUSE-SU-2026:22091-1
SUSE-SU-2026:24179-1
SUSE-SU-2026:24181-1
SUSE-SU-2026:24182-1
SUSE-SU-2026:24184-1
SUSE-SU-2026:24197-1
SUSE-SU-2026:24235-1
SUSE-SU-2026:24315-1
SUSE-SU-2026:24316-1
SUSE-SU-2026:4640-1
SUSE-SU-2026:4706-1
USN-8875-1
USN-8875-2
USN-8876-1
USN-8877-1
USN-8878-1
USN-8879-1
USN-8886-1
USN-8959-1
USN-8960-1
USN-8963-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾