CVE-2026-23231

Résumé

Dans le noyau Linux, la vulnérabilité suivante a été corrigée : netfilter: nf_tables: correction d'une use-after-free dans nf_tables_addchain(). nf_tables_addchain() publie la chaîne dans table->chains via list_add_tail_rcu() (dans nft_chain_add()) avant d'enregistrer les hooks. Si nf_tables_register_hook() échoue ensuite, le chemin d'erreur appelle nft_chain_del() (list_del_rcu()) suivi de nf_tables_chain_destroy() sans période de grâce RCU entre les deux. Cela crée deux conditions de use-after-free : 1) Plan de contrôle : nf_tables_dump_chains() parcourt table->chains sous rcu_read_lock(). Un dump concurrent peut encore être en train de parcourir la chaîne lorsque le chemin d'erreur la libère. 2) Chemin des paquets : pour NFPROTO_INET, nf_register_net_hook() installe brièvement le hook IPv4 avant que l'enregistrement IPv6 échoue. Les paquets entrant dans nft_do_chain() via le hook IPv4 transitoire peuvent encore déréférencer chain->blob_gen_X lorsque le chemin d'erreur libère la chaîne. Ajoutez synchronize_rcu() entre nft_chain_del() et la destruction de la chaîne afin que tous les lecteurs RCU — à la fois les threads de dump et l'évaluation des paquets en cours — aient terminé avant que la chaîne soit libérée.

• Linux nf_tables 6.19.3 - Local Privilege EscalationExploit

  aviralyash27 · linux · 4 mai 2026