CVE-2024-1086

Adatlap

CVE: CVE-2024-1086
EUVD: EUVD-2024-16861
GHSA: GHSA-gfh2-2mj9-m2cx
Eszköztípus: IT
Publikálva: 2024. 01. 31. 13:14
Frissítve: 2026. 08. 07. 20:45
Súlyosság: Magas
Prioritás: Riasztás
CWE: CWE-416

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,8	Magas	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Helyi hozzáférés szükséges · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to achieve local privilege escalation.

The nft_verdict_init() function allows positive values as drop error within the hook verdict, and hence the nf_hook_slow() function can cause a double free vulnerability when NF_DROP is issued with a drop error which resembles NF_ACCEPT.

We recommend upgrading past commit f342de4e2f33e0e39165d8639387aa6c19dff660.

Érintett termékek

Kernel Linux Verziók: 3.15 – < 6.8
linux_kernel linux Verziók: 3.15 – < 6.8

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 28,06%
Kihasználtság: Aktív
Kihasználás óta: 2024. 05. 30.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 6.8
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között