Hi,<div>&nbsp;In function get_initial_state, it calls notify_initial_state_done(skb, seq)</div><div>and goto out. Inside notify_initial_state_done(), the skb will be freed by</div><div>nlmsg_free(skb) in the nla_put_failure label. But after the skb is used by the</div><div>return value of get_initial_state with skb-&gt;len.</div><div><br></div><div>Is this an issue？</div><div><br></div><div>Thanks.</div><div><br></div><div><br></div><div class="xl-chrome-ext-bar" id="xl_chrome_ext_{4DB361DE-01F7-4376-B494-639E489D19ED}" style="display: none;">
      <div class="xl-chrome-ext-bar__logo"></div>

      <a id="xl_chrome_ext_download" href="javascript:;" class="xl-chrome-ext-bar__option" target="_blank">下载视频</a>
      <a id="xl_chrome_ext_close" href="javascript:;" class="xl-chrome-ext-bar__close" target="_blank"></a>
    </div>