Нова активна уязвимост в netfilter ядрото на Linux

Агенция за киберсигурност и защита на инфраструктурата (CISA) добави в своя каталог на активно използвани уязвимости наскоро открита проблематика в ядрото на Linux: CVE-2024-1086 Уязвимост в ядрото на Linux Use-After-Free.

Става дума за компонента nf_tables, вградения в ядрото защитен механизъм netfilter, който може да бъде експлоатиран за повишаване на локалните привилегии. Грешката е свързана с неправилно взаимодействие между функциите nft_verdict_init() и nf_hook_slow(), което води до двойно освобождаване на паметта.

Препоръчва се спешно обновление или връщане на ядрото до версия преди комита f342de4e2f33e0e39165d8639387aa6c19dff660

Източник: linux.org.ru