PT-2026-8134 · Linux+2 · Linux Kernel+2
CVE-2026-23139
·
Publicado
2025-12-17
·
Atualizado
2026-07-28
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no componente netfilter do kernel Linux, especificamente no módulo nf conncount. A variável
last gc é atualmente atualizada a cada nova conexão rastreada, mesmo que a coleta de lixo (GC) não tenha sido executada. Uma alta taxa de pacotes pode contornar consistentemente a GC, levando ao crescimento infinito da lista. O problema envolve atualizar o valor last gc apenas quando a GC tiver sido realmente executada.Recomendações
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu