Use-after-free in Linux kernel's netfilter: nf_tables component

Una falla en netfilter del kernel Linux permite que un atacante local provoque una doble liberación de memoria, conduciendo a escalación de privilegios. La vulnerabilidad ocurre cuando se procesan valores incorrectos de error de drop, pudiendo bloquear el sistema u obtener acceso de administrador.

Vulnerabilidad de use-after-free en el componente nf_tables donde nft_verdict_init() valida inadecuadamente valores positivos de error de drop en verdicts de hook, causando que nf_hook_slow() dispare condiciones de double-free cuando NF_DROP se emite con códigos de error similares a NF_ACCEPT. Un atacante local sin privilegios puede explotar esto para escalación de privilegios.