CVE-2026-53000

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: nat: ops yapılarını serbest bırakmak için kfree_rcu kullanın Florian Westphal şunları belirtmektedir: "Tarihsel olarak bu durum, normal temel kancalar (hooks) için bile bir sorun teşkil etmiyordu: veri yolu, geri çağırmaları kaydetmek için kullanılan orijinal nf_hook_ops yapısını kullanmaz. Ancak, v5.14 sürümünde aktif netfilter kancalarının kullanıcı alanından dökümünü alma özelliğini ekledim. Bu kod, veri yolu tarafından kullanılan işaretçi dizisi bloğunun sonunda bulunan mevcut nf_hook_ops yapılarına geri dönük olarak bakacaktır. NAT kancaları özeldir çünkü merkezi NAT dağıtıcı kancasından dolaylı olarak çağrılırlar. Ancak şu anda nfnl kanca döküm alt sistemi için görünmez durumdadırlar. Fakat bu durum değiştiğinde, NAT ops yapılarının da ertelenmesi gerekecektir." Hata yolundan gelen kancaların kısmi ifşasını yönetmek için nf_nat_register_fn() fonksiyonunu güncelleyin; bu durum nfnetlink_hook için de bir sorun olabilir.