Aktywnie wykorzystywana w atakach
Linux Kernel Use-After-Free Vulnerability
Linux - Kernel · Figuruje w katalogu CISA KEV od 2024-05-30. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-1086
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w komponencie netfilter: nf_tables jądra Linux może być wykorzystana do lokalnej eskalacji uprawnień. Funkcja nft_verdict_init() pozwala na dodatnie wartości jako błąd drop w werdykcie haka, co może prowadzić do podwójnego zwolnienia pamięci w nf_hook_slow().
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji zawierającej commit f342de4e2f33e0e39165d8639387aa6c19dff660 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to achieve local privilege escalation. The nft_verdict_init() function allows positive values as drop error within the hook verdict, and hence the nf_hook_slow() function can cause a double free vulnerability when NF_DROP is issued with a drop error which resembles NF_ACCEPT. We recommend upgrading past commit f342de4e2f33e0e39165d8639387aa6c19dff660.