概要
Linux カーネルの netfilter nf_tables において、トランザクション処理中に catchall 要素が複数存在する場合（既存の 1件 ＋ 新規バッチの 1件）、セット自体も削除される際にすべての catchall 要素をトグルする必要があるが、最初の有効な候補のみが処理され残りがスキップされる問題がある。
これにより、__nft_set_elem_destroy() で nft_data が適切に解放されず、WARNING や実際のメモリ破壊が発生する可能性がある。
影響を受けるソフトウェア
| 製品 | ベンダー | バージョン |
|---|---|---|
| Linux kernel (netfilter nf_tables) | Linux | 複数安定版ブランチ（パッチ適用前） |
修正バージョンと回避策
ディストリビューションのカーネルセキュリティアップデートを適用すること。
関連リンク
データソース: NVD (NIST)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。