CVE-2026-23111

सारांश

Linux कर्नेल में, निम्नलिखित भेद्यता हल की गई है: netfilter: nf_tables: fix inverted genmask check in nft_map_catchall_activate()। nft_map_catchall_activate() में एलिमेंट सक्रियता जाँच अपने गैर-कैचऑल समकक्ष nft_mapelem_activate() तथा तार्किक रूप से जो आवश्यक है, उसकी तुलना में उलटी है। nft_map_catchall_activate() को abort पथ से कॉल किया जाता है, ताकि विफल लेन-देन के दौरान निष्क्रिय किए गए कैचऑल मैप एलिमेंट्स को पुनः सक्रिय किया जा सके। इसे उन एलिमेंट्स को छोड़ देना चाहिए जो पहले से सक्रिय हैं (उन्हें पुनः सक्रियण की आवश्यकता नहीं है) और उन एलिमेंट्स को संसाधित करना चाहिए जो निष्क्रिय हैं (उन्हें पुनर्स्थापित करने की आवश्यकता है)। इसके बजाय, वर्तमान कोड इसके विपरीत करता है: यह निष्क्रिय एलिमेंट्स को छोड़ देता है और सक्रिय एलिमेंट्स को संसाधित करता है। सही गैर-कैचऑल सक्रियण कॉलबैक की तुलना करें: nft_mapelem_activate(): if (nft_set_elem_active(ext, iter->genmask)) return 0; /* skip active, process inactive */ बग वाले कैचऑल संस्करण के साथ: nft_map_catchall_activate(): if (!nft_set_elem_active(ext, genmask)) continue; /* skip inactive, process active */ परिणाम यह है कि जब कोई DELSET ऑपरेशन abort किया जाता है, कैचऑल एलिमेंट के लिए nft_setelem_data_activate() कभी कॉल नहीं किया जाता। NFT_GOTO verdict एलिमेंट्स के लिए, इसका अर्थ है कि nft_data_hold() को chain->use संदर्भ गणना पुनर्स्थापित करने के लिए कभी कॉल नहीं किया जाता। प्रत्येक abort चक्र स्थायी रूप से chain->use को घटाता है। एक बार chain->use शून्य हो जाने पर, DELCHAIN सफल हो जाता है और श्रृंखला को मुक्त कर देता है, जबकि कैचऑल verdict एलिमेंट्स अभी भी इसका संदर्भ देते हैं, जिसके परिणामस्वरूप use-after-free होता है। यह उन वितरणों पर user namespaces + nftables के माध्यम से एक अविशेषाधिकृत उपयोगकर्ता द्वारा स्थानीय विशेषाधिकार वृद्धि (local privilege escalation) के लिए शोषणीय है, जो CONFIG_USER_NS और CONFIG_NF_TABLES सक्षम करते हैं। फिक्स के लिए निषेध को हटाएँ ताकि जाँच nft_mapelem_activate() से मेल खाए: सक्रिय एलिमेंट्स को छोड़ें, निष्क्रिय एलिमेंट्स को संसाधित करें।

• CVE-2026-23111जानकारीपूर्ण