CVE-2026-90237

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo nft ct do netfilter onde a inserção precoce de expectativas na lista de expectativas para conntracks não confirmados gera entradas obsoletas. Isso ocorre porque a realocação da extensão do conntrack faz com que o ponteiro .pprev aponte para um hlist head incorreto. Para resolver isso, um auxiliar de rastreamento de conexão (ct helper) interno é introduzido e anexado à entrada do conntrack para alinhar o suporte a expectativas personalizadas com os auxiliares de ct existentes. Além disso, uma nova função nf conntrack helper release() é exposta para liberar adequadamente o auxiliar interno alocado. A correção também garante que a criação de expectativas seja restrita a este auxiliar personalizado e modifica a função nf ct expect related() para evitar a queda de pacotes caso a criação da expectativa falhe, tornando o processo baseado no melhor esforço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.