CVE-2026-23231

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: netfilter: nf_tables: nf_tables_addchain() funksiyasındakı use-after-free xətası düzəldildi nf_tables_addchain() funksiyası, hook-ları qeydiyyata almazdən əvvəl list_add_tail_rcu() vasitəsilə (nft_chain_add() daxilində) zənciri table->chains-ə təqdim edir. Əgər nf_tables_register_hook() uğursuz olarsa, xəta yolu arasında heç bir RCU lütf dövrü (grace period) olmadan nft_chain_del() (list_del_rcu()) və ardınca nf_tables_chain_destroy() funksiyalarını çağırır. Bu, iki use-after-free şəraiti yaradır: 1) İdarəetmə müstəvisi (Control-plane): nf_tables_dump_chains() rcu_read_lock() altında table->chains-i gəzir. Xəta yolu zənciri azad etdiyi zaman paralel dump prosesi hələ də zənciri gəzə bilər. 2) Paket yolu: NFPROTO_INET üçün, IPv6 qeydiyyatı uğursuz olmazdan əvvəl nf_register_net_hook() qısamüddətli olaraq IPv4 hook-unu quraşdırır. Müvəqqəti IPv4 hook-u vasitəsilə nft_do_chain()-ə daxil olan paketlər, xəta yolu zənciri azad etdiyi zaman hələ də chain->blob_gen_X ünvanına müraciət edə bilər. Bütün RCU oxuyucularının — həm dump axınlarının, həm də emal olunan paketlərin — zəncir azad edilməzdən əvvəl işini bitirməsi üçün nft_chain_del() və zəncirin məhv edilməsi arasında synchronize_rcu() əlavə edildi.