CVE-2026-43450

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: nfnetlink_cthelper: nfnl_cthelper_dump_table() fonksiyonundaki OOB okuma hatası düzeltildi nfnl_cthelper_dump_table() fonksiyonunda, for döngüsü gövdesi içindeki bir etikete atlayan 'goto restart' ifadesi bulunmaktadır. cb->args[1] içinde saklanan "son" yardımcı program döküm turları arasında silindiğinde, her giriş (cur != last) kontrolünden geçemez ve bu nedenle cb->args[1] hiçbir zaman temizlenmez. For döngüsü cb->args[0] == nf_ct_helper_hsize ile sona erer ve 'goto restart', sınır kontrolünü atlayarak döngü gövdesine geri döner; bu durum nf_ct_helper_hash[nf_ct_helper_hsize] üzerinde 8 baytlık bir sınır dışı (out-of-bounds) okumaya neden olur. 'goto restart' bloğu, "son" öğe artık bulunamadığında mevcut kovayı (bucket) yeniden taramak için tasarlanmıştı ancak for döngüsünün içine değil, sonrasına yerleştirilmişti. Yeniden başlatmanın yalnızca cb->args[0] hala sınırlar içerisindeyken gerçekleşmesi için blok, for döngüsü gövdesine taşınmıştır. BUG: KASAN: slab-out-of-bounds in nfnl_cthelper_dump_table+0x9f/0x1b0 Read of size 8 at addr ffff888104ca3000 by task poc_cthelper/131 Call Trace: nfnl_cthelper_dump_table+0x9f/0x1b0 netlink_dump+0x333/0x880 netlink_recvmsg+0x3e2/0x4b0 sock_recvmsg+0xde/0xf0 __sys_recvfrom+0x150/0x200 __x64_sys_recvfrom+0x76/0x90 do_syscall_64+0xc3/0x6e0 Allocated by task 1: __kvmalloc_node_noprof+0x21b/0x700 nf_ct_alloc_hashtable+0x65/0xd0 nf_conntrack_helper_init+0x21/0x60 nf_conntrack_init_start+0x18d/0x300 nf_conntrack_standalone_init+0x12/0xc0