CVE-2026-52912
Beschrijving NL
In de Linux kernel is de volgende kwetsbaarheid verholpen:
netfilter: nf_queue: houd bridge skb- >dev vast in de wachtrij
br_pass_frame_up() herschrijftskb- >dev van de toegangspoort tot de brug
master before queueing bridge LOCAL_IN pakketten. NFQUEUE heeft alleen
referenties op state.in/out en bridge physdevs, dus een brug in de wachtrij
pakket kan een bevrijde bridge master behouden in skb->dev tot herinjectie. Wanneer het vonnis later opnieuw wordt geïnjecteerd, komt br_netif_receive_skb() opnieuw binnen
het ontvangstpad met skb- >dev nog steeds wijzend naar de bevrijde brugmeester,
het activeren van een use-after-free. Sla skb->dev op in het wachtrij-item, houd er een referentie op voor de wachtrij
levensduur, en gebruik het opgeslagen apparaat bij het laten vallen van pakketten in de wachtrij tijdens
NETDEV_DOWN afhandeling.
Origineel (Engels) tonen
In the Linux kernel, the following vulnerability has been resolved:
netfilter: nf_queue: hold bridge skb->dev while queued
br_pass_frame_up() rewrites skb->dev from the ingress port to the bridge
master before queueing bridge LOCAL_IN packets. NFQUEUE only holds
references on state.in/out and bridge physdevs, so a queued bridge
packet can retain a freed bridge master in skb->dev until reinjection.
When the verdict is reinjected later, br_netif_receive_skb() re-enters
the receive path with skb->dev still pointing at the freed bridge master,
triggering a use-after-free.
Store skb->dev in the queue entry, hold a reference on it for the queue
lifetime, and use the saved device when dropping queued packets during
NETDEV_DOWN handling.