CVE-2026-23392

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: netfilter: nf_tables: xəta baş verdikdə flowtable-ın RCU lütf grace dövründən sonra azad edilməsi Hook-lar xəta yolundan qeydiyyatdan çıxarıldıqdan sonra synchronize_rcu() çağırılsın, çünki artıq bu flowtable-a istinad edən bir hook qeydiyyata alınmış ola bilər və bu, həmin flowtable-ı paket yolu və nfnetlink_hook idarəetmə müstəvisinə açıq vəziyyətə gətirir. Bu xəta yolu nadirdir, o yalnız maksimum hook sayına çatdıqda və ya aparat təminatı offload-unun qurulması uğursuz olduqda baş verməlidir, sadəcə synchronize_rcu() çağırın. Fərqli flowtable tərəfindən artıq istifadə olunan cihaz hook-ları üçün yoxlama mövcuddur ki, bu da gec mərhələdə EEXIST ilə nəticələnə bilər. Hook analizçisi (parser), bu xəta yolunun həqiqətən nadir hallarda işləməsi üçün bu yoxlamanı daha erkən yerinə yetirmək üçün yenilənə bilər. KASAN tərəfindən aşkar edilmişdir və hook-lar dump edilərkən nfnetlink_hook yolunda use-after-free kimi hesabatlaşdırılmışdır.