CVE-2026-53349

نواة لينكس (الإصدارات المتأثرة غير محددة)

توجد مشكلة في مكون netfilter nf conntrack حيث تقوم أدوات مساعدة NAT، مثل nf nat h323، بتخزين مؤشر خام إلى نص الوحدة النمطية في المتغير expectfn. تقوم الدالة nf ct helper expectfn unregister() بفك ارتباط واصف الاستدعاء المرتد (callback descriptor) ولكنها لا تقوم بمسح جدول التوقعات. ونتيجة لذلك، إذا تمت إزالة وحدة نمطية أثناء وجود توقع معلق، يبقى مؤشر معلق في expectfn يشير إلى نص الوحدة النمطية الذي تم تحريره. وعند وصول اتصال، تستدعي الدالة init conntrack() هذا المؤشر القديم، مما يؤدي إلى تعطل النظام. يستلزم استغلال هذه الحالة امتيازات CAP SYS MODULE في مساحة اسم المستخدم الأولية لإزالة مساعد NAT الذي يحتوي على توقعات نشطة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.