Então meu amigo...
O que eu estou tentando dizer aqui é que provavelmente você não vai precisar fazer nenhuma atualização!

Como eu disse antes, você tentou executar o comando:

Código :
iptables -m string --help
Você deveria ver no final da saida uma coisa parecida com isso:

Código :
STRING match v1.3.6 options:
--from                       Offset to start searching from
--to                         Offset to stop searching
--algo                        Algorithm
--string [!] string          Match a string in a packet
--hex-string [!] string      Match a hex string in a packet