CVE-2026-72430

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net/sched: act_ct: iki xəta yolunda nf_connlabels sızmasının düzəldilməsi TCA_CT_LABELS mövcud olduqda tcf_ct_fill_params() funksiyası nf_connlabels_get() çağırır (put_labels təyin edir), lakin sonrakı iki xəta nöqtəsi "goto err" əvəzinə birbaşa return istifadə edərək err: nf_connlabels_put() təmizləmə prosesini ötürür. Onlar həmçinin "p->put_labels = put_labels" təyinatından əvvəl gəldiyi üçün tcf_ct_params_free() ehtiyat variantı da sayğacı azaltmır. Bu yollarda baş verən hər uğursuz RTM_NEWACTION bir nf_connlabels istinadının sızmasına səbəb olur: net->ct.labels_used artırılır və heç vaxt azaldılmır. Həmin fəaliyyət netns üzərindən CAP_NET_ADMIN ilə, yəni default-userns nüvələrində imtiyazsız istifadəçi ad sahəsindən (user namespace) əlçatandır. Təsir: şəbəkə ad sahəsi üzərində CAP_NET_ADMIN imtiyazına malik olan imtiyazsız istifadəçi (məsələn, istifadəçi ad sahələri vasitəsilə), iki xəta yolundakı hər uğursuz RTM_NEWACTION zamanı bir nf_connlabels istinadı sızdırır; net->ct.labels_used heç vaxt azaldılmır. Hər iki nöqtədən err: etiketine keçid təhlükəsizdir: orada p->tmpl hələ də NULL-dur (kzalloc ilə ayrılıb, lakin hələ təyin edilməyib) və nf_ct_put(NULL) heç bir əməliyyat yerinə yetirmir, buna görə də daxili azaldmaya ehtiyac yoxdur.