CVE-2026-80744

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_tables_offload: suprimir WARN_ON_ONCE para ENOMEM en la ruta de aborto En nft_flow_rule_offload_abort(), se dispara WARN_ON_ONCE(err) en cada error durante el rollback, incluido -ENOMEM. Los fallos de asignación de memoria son esperables en condiciones de poca memoria y no indican un error del kernel. Trace, por ejemplo: nft_flow_offload_chain() // FLOW_BLOCK_BIND nft_flow_block_chain() nft_chain_offload_cmd() nft_block_offload_cmd() ->ndo_setup_tc() nsim_setup_tc() flow_block_cb_setup_simple() flow_block_cb_alloc() // falla con -ENOMEM El aviso se reprodujo en el kernel estable 5.10 bajo presión de memoria mediante inyección de fallos, pero el fallo subyacente también existe en mainline, como lo demuestra el rastro de ENOMEM anterior. El siguiente splat se activó durante el procesamiento de transacciones de nf_tables: WARNING: CPU: 0 PID: 8567 at net/netfilter/nf_tables_offload.c:532 nft_flow_rule_offload_abort net/netfilter/nf_tables_offload.c:532 [inline] WARNING: CPU: 0 PID: 8567 at net/netfilter/nf_tables_offload.c:532 nft_flow_rule_offload_commit+0x971/0xcd0 net/netfilter/nf_tables_offload.c:591 Modules linked in: CPU: 0 PID: 8567 Comm: syz-executor.0 Not tainted 5.10.260-syzkaller #0 Hard