Към съдържанието
Търсене

CVE-2024-1086: Linux Kernel, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 30 май 2024

Атакува се в момента

120 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to achieve local privilege escalation. The nft_verdict_init() function allows positive values as drop error within the hook verdict, and hence the nf_hook_slow() function can cause a double free vulnerability when NF_DROP is issued with a drop error which resembles NF_ACCEPT. We recommend upgrading past commit f342de4e2f33e0e39165d8639387aa6c19dff660.

Засегнати продукти

  • Linux Kernel: 3.15 преди 6.8
  • linux linux_kernel: 3.15 преди 6.8

Вид слабост

История

  • 31 януари 2024 Публикувано

Други уязвимости в Linux Kernel

Първоизточници

CVE-2024-1086: Linux Kernel, грешка в паметта | freedomonline.bg