"value":"In the Linux kernel, the following vulnerability has been resolved:\n\nnetfilter: nf_tables: release mutex after nft_gc_seq_end from abort path\n\nThe commit mutex should not be released during the critical section\nbetween nft_gc_seq_begin() and nft_gc_seq_end(), otherwise, async GC\nworker could collect expired objects and get the released commit lock\nwithin the same GC sequence.\n\nnf_tables_module_autoload() temporarily releases the mutex to load\nmodule dependencies, then it goes back to replay the transaction again.\nMove it at the end of the abort phase after nft_gc_seq_end() is called."
"value":"En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_tables: libera mutex despu\u00e9s de nft_gc_seq_end de la ruta de cancelaci\u00f3n. El mutex de confirmaci\u00f3n no debe liberarse durante la secci\u00f3n cr\u00edtica entre nft_gc_seq_begin() y nft_gc_seq_end(); de lo contrario, el trabajador as\u00edncrono de GC podr\u00eda recopilar objetos caducados y obtener el bloqueo de confirmaci\u00f3n liberado dentro de la misma secuencia de GC. nf_tables_module_autoload() libera temporalmente el mutex para cargar las dependencias del m\u00f3dulo, luego vuelve a reproducir la transacci\u00f3n nuevamente. Mu\u00e9valo al final de la fase de cancelaci\u00f3n despu\u00e9s de llamar a nft_gc_seq_end()."
