Към съдържанието
Търсене

CVE-2026-72416: Linux

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_compat: ebtables emulation must reject non-bridge targets xtables targets return netfilter verdicts: NF_ACCEPT, NF_DROP, and so on. ebtables targets return incompatible verdicts: EBT_ACCEPT, EBT_DROP, ... We cannot allow fallback to NFPROTO_UNSPEC. ebtables doesn't permit this since 11ff7288beb2 ("netfilter: ebtables: reject non-bridge targets") but that commit missed the nft_compat layer.

Засегнати продукти

  • Linux Linux: 0ca743a5599199152a31a7146b83213c786c2eb2 преди 7c4f6a55a0fa8efbbe06dfed3fd440bca121f41a; 0ca743a5599199152a31a7146b83213c786c2eb2 преди efc17b9240d821c424bc5191a5c6e9384a06293e; 0ca743a5599199152a31a7146b83213c786c2eb2 преди b3f7a84540a0d014ec42343ff5909657c1bd1994; 0ca743a5599199152a31a7146b83213c786c2eb2 преди 33e1875d6b5b552a2e5652b40074c604199354ee; 0ca743a5599199152a31a7146b83213c786c2eb2 преди c129b0185e707dce405968e21afccd5728b2ce63; 0ca743a5599199152a31a7146b83213c786c2eb2 преди 9dbba7e694ec045f21ede2f892fb42b81b4e1692
  • Linux Linux: 3.13; преди 3.13; 6.1.191 до 6.1.*; 6.6.145 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-72416: Linux | freedomonline.bg