Linux · Kernel
CVE-2024-1086
Use-after-free in Linux kernel's netfilter: nf_tables component
ما هي
A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to achieve local privilege escalation.
The nft_verdict_init() function allows positive values as drop error within the hook verdict, and hence the nf_hook_slow() function can cause a double free vulnerability when NF_DROP is issued with a drop error which resembles NF_ACCEPT.
We recommend upgrading past commit f342de4e2f33e0e39165d8639387aa6c19dff660.
CISA: Linux kernel contains a use-after-free vulnerability in the netfilter: nf_tables component that allows an attacker to achieve local privilege escalation.
ما العمل
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
الموعد النهائي للوكالات الفدرالية الأمريكية: 20 يونيو 2024
- أُضيفت إلى قائمة CISA
- 30 مايو 2024
- نُشرت
- 31 يناير 2024
- الخطورة
- مرتفع 7.8 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 28% ضمن أعلى 1.9% من كل الثغرات المعروفة
- نوع الضعف
- CWE-416
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (14)
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f342de4e2f33e0e39165d8639387aa6…
- https://kernel.dance/f342de4e2f33e0e39165d8639387aa6c19dff660
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7LSPIOMIJYTLZB…
- https://github.com/Notselwyn/CVE-2024-1086
- https://news.ycombinator.com/item?id=39828424
- https://pwning.tech/nftables/
- http://www.openwall.com/lists/oss-security/2024/04/15/2
- http://www.openwall.com/lists/oss-security/2024/04/10/23
- http://www.openwall.com/lists/oss-security/2024/04/10/22
- http://www.openwall.com/lists/oss-security/2024/04/14/1
- http://www.openwall.com/lists/oss-security/2024/04/17/5
- https://security.netapp.com/advisory/ntap-20240614-0009/
- https://lists.debian.org/debian-lts-announce/2024/06/msg00016.html
- https://lists.debian.org/debian-lts-announce/2024/06/msg00020.html
ثغرات مُستغلّة أخرى من Linux
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 18/09/2026 | Improper Check for Unusual or Exceptional Conditions | Kernel | حرجة 9.8 | 3.3% |
| 18/09/2026 | Race Condition | Kernel | مرتفع 7.8 | 1.6% |
| 18/09/2026 | Out-of-Bounds Write | Kernel | مرتفع 8.8 | 0.9% |
| 27/08/2026 | Unspecified | Kernel | مرتفع 7.8 | 0.7% |
| 26/08/2026 | Out-of-Bounds Write | Kernel | مرتفع 7.8 | 8.9% |
| 02/06/2026 | Improper Authentication | Kernel | مرتفع 7.8 | 5.5% |
| 01/05/2026 | Incorrect Resource Transfer Between Spheres | Kernel | مرتفع 7.8 | 98% |
| 26/01/2026 | Integer Overflow | Kernel | مرتفع 7.8 | 15% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.