Агенция за киберсигурност и защита на инфраструктурата (U.S. Cybersecurity and Infrastructure Security Agency (CISA)) добави в своя каталог активно използвани уязвимости наскоро открит проблем в ядрото на Linux: CVE-2024-1086 Уязвимост в ядрото на Linux, използваща формат за освобождаване на паметта.
Става дума за компонента nf_tables, вграден в ядрото фаервол netfilter, който може да бъде експлоатиран за ескалация на локални привилегии. Грешката е свързана с неправилното взаимодействие между функциите nft_verdict_init() и nf_hook_slow(), което води до двойно освобождаване на паметта.
Препоръчва се спешно актуализиране или връщане на ядрото до версия преди комита f342de4e2f33e0e39165d8639387aa6c19dff660
Източник: linux.org.ru
