cve-2026-23111-poc

CVE-2026-23111 詳細は notes.md を参照してください。 説明 NIST からの CVE 説明 nftmapcatchallactivate の逆転した論理チェックにより、DELSET 操作が中断されたときに nftchain-use 参照カウントが復元されません。これにより UAF がトリガーされる可能性があり、ローカル権限昇格 を得るために悪用される可能性があります。 このバグはコミット 1444ff890b4653add12f734ffeffc173d42862dd で修正されました。 前提条件 Linux カーネルバージョン 6.12.69...