Linux 内核的 netfilter： nf_tables 组件中存在一个释放后使用漏洞，可利用该漏洞实现本地权限提升。nft_verdict_init（） 函数允许正值作为钩子判定中的丢弃错误，因此，当发出类似于 NF_ACCEPT 的丢弃错误时，nf_hook_slow（） 函数可能会导致双重释放漏洞NF_DROP

更新补丁