Linux kernel sérülékenysége
Angol cím: Linux kernel vulnerability
Publikálás dátuma: 2024.01.31.
Utolsó módosítás dátuma: 2024.02.05.
Leírás
A memória felszabadítása után a program összeomolhat, mivel nem megfelelő értékeket használhat vagy végrehajthatja a kódot.
Leírás forrása: CWE-416 Leírás utolsó módosítása: 2024.02.05.Elemzés leírás
Eredeti nyelven: A use-after-free vulnerability in the Linux kernel’s netfilter: nf_tables component can be exploited to achieve local privilege escalation. The nft_setelem_catchall_deactivate() function checks whether the catch-all set element is active in the current generation instead of the next generation before freeing it, but only flags it inactive in the next generation, making it possible to free the element multiple times, leading to a double free vulnerability.
Elemzés leírás forrása: CVE-2024-1085 Elemzés leírás utolsó módosítása: 2024.02.05.Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 7.8 (Magas)
Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 1.8
Attack Vector (AV): Local
Attack Complexity (AC): Low
Privileges Required (PR): Low
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High
Következmények
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
Sérülékeny szoftverek
Linux Kernel 5.13-tól 5.15.148 előttig
Linux Kernel 5.16-tól 6.1.75 előttig
Linux Kernel 6.2-tól 6.6.14 előttig
Linux Kernel 6.7-tól 6.7.2 előttig