No kernel Linux, a seguinte vulnerabilidade foi resolvida. net/ sched: act_ct: corrigir o vazamento de nf_connlabels em dois caminhos de erro tcf_ct_fill_params() chama nf_connlabels_get() (setuando put_labels) quando TCA_CT_LABELS está presente, mas dois sites de erro posteriores usam um retorno nu em vez de "goto err", pulando a limpeza de err: nf_connlabels_put(). Eles também precedem a atribuição "p->put_ labels = put_ labels", para que o retalho tcf_ct_params_free() não liberte a contagem também. Cada RTM_NEWACTION falhado nestes caminhos vaza uma referência nf_connlabels: net->ct.labels_used é incrementado e nunca liberado. A ação é alcançada com CAP_NET_ADMIN sobre as redes, ou seja, a partir de um espaço de nomes de usuário desprivilegiado nos kernels de usuário padrão. Impacto: um usuário desprivilegiado com CAP_NET_ADMIN em um espaço de nomes de rede (por exemplo, através de espaços de nomes de usuário) vaza uma referência nf_connlabels por RTM_NEWACTION falhado nos dois caminhos de erro; net->ct.labels_used nunca é lançado.
O rótulo err: é seguro de alcançar a partir de ambos os sites: p->tmpl ainda está NULL lá (kzalloc'd, ainda não atribuído) e nf_ct_put( NULL) é um não- op, por isso não é necessária a liberação inline. Registro de aconselhamento: GHSA- 238 f- h 9 q 7 - hg 73. Identificadores relacionados: CVE- 2026 - 72430.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 24.000 Z e lista a sua última modificação como 2026 - 08 - 15 T 06: 32: 24.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 5 suporte de referências nestes tipos: AVISO, WEB.