Agentura pro kybernetickou bezpečnost a ochranu infrastruktury (U.S. Cybersecurity and Infrastructure Security Agency (CISA)) přidala do svého katalogu aktivně používaných zranitelností nedávno nalezený problém v jádře Linuxu: CVE-2024-1086 Zranitelnost použití po uvolnění jádra Linuxu.
Jedná se o komponent nf_tables, uvnitř zabudovaného firewallu netfilter, který může být zneužit k eskalaci lokálních oprávnění. Chyba souvisí s nesprávnou interakcí funkcí nft_verdict_init() a nf_hook_slow(), která vede k dvojnému uvolnění paměti.
Doporučuje se okamžitě aktualizovat nebo vrátit jádro na verzi před commitem f342de4e2f33e0e39165d8639387aa6c19dff660
Zdroj: linux.org.ru
