Use-after-free in Linux kernel's netfilter: nf_tables component

Uma falha no netfilter do kernel Linux permite que um atacante local cause uma dupla liberação de memória, levando à escalação de privilégio. A vulnerabilidade ocorre quando valores incorretos de erro de drop são processados, podendo travar o sistema ou obter acesso de administrador.

Vulnerabilidade de use-after-free no componente nf_tables onde nft_verdict_init() valida inadequadamente valores positivos de erro de drop em verdicts de hook, causando nf_hook_slow() disparar condições de double-free quando NF_DROP é emitido com códigos de erro semelhantes a NF_ACCEPT. Um atacante local não-privilegiado pode explorar isso para escalação de privilégio.