CVE-2024-1086
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 28.1%
- CWE
- CWE-416
- KEV Durumu
- Evet
Yayım tarihi: 31 Ocak 2024 · CISA KEV son iyileştirme tarihi: 20 Haziran 2024
Etkilenen: netapp h300s_firmware
Linux çekirdeğinin netfilter: nf_tables bileşenindeki use-after-free güvenlik açığı, yerel ayrıcalık yükseltilmesini gerçekleştirmek için sömürülebilir. nft_verdict_init() fonksiyonu, hook verdict içindeki bırakma hatası olarak pozitif değerlere izin verir ve bu nedenle nf_hook_slow() fonksiyonu, bırakma hatası NF_ACCEPT'e benzeyen NF_DROP ile verildiğinde çift serbest bırakma güvenlik açığına neden olabilir. f342de4e2f33e0e39165d8639387aa6c19dff660 commit'inden daha ileri bir sürüme yükseltmenizi öneririz.
Orijinal açıklama (İngilizce)
A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to achieve local privilege escalation. The nft_verdict_init() function allows positive values as drop error within the hook verdict, and hence the nf_hook_slow() function can cause a double free vulnerability when NF_DROP is issued with a drop error which resembles NF_ACCEPT. We recommend upgrading past commit f342de4e2f33e0e39165d8639387aa6c19dff660.
Referanslar
- http://www.openwall.com/lists/oss-security/2024/04/10/22
- http://www.openwall.com/lists/oss-security/2024/04/10/23
- http://www.openwall.com/lists/oss-security/2024/04/14/1
- http://www.openwall.com/lists/oss-security/2024/04/15/2
- http://www.openwall.com/lists/oss-security/2024/04/17/5
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f342de4e2f33e0e39165d8639387aa6c19dff660
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.