原文

Linuxカーネルにおいて、以下の脆弱性が修正されました：netfilter: nf_tablesは即時のNF_QUEUE判定を拒否します。nft_queueは常にユーザースペースのnftablesからNF_QUEUE判定を届けるために使用されています。即時にNF_QUEUE判定を出すことはユーザースペースのnftツールでは使用されていないため、即時のNF_QUEUE判定を拒否します。arpファミリーはキューサポートを提供していませんが、そのような即時判定が依然として到達可能でした。この問題に対処するために、グローバルにNF_QUEUEの即時判定を拒否するようにしました。