Agenturet for cybersikkerhed og infrastrukturbeskyttelse (U.S. Cybersecurity and Infrastructure Security Agency (CISA)) har tilføjet i sin katalog over aktivt udnyttede sårbarheder en nyligt opdaget fejl i Linux-kernen: CVE-2024-1086 Sårbarhed i Linux Kernel Use-After-Free.
Det drejer sig om komponenten nf_tables, inde i den indbyggede netfilter-brandmur, som kan udnyttes til at eskalere lokale privilegier. Fejlen er relateret til forkert interaktion mellem funktionerne nft_verdict_init() og nf_hook_slow(), hvilket fører til dobbelt frigivelse af hukommelse.
Det anbefales straks at opdatere eller rulle kernen tilbage til en version før commit f342de4e2f33e0e39165d8639387aa6c19dff660
Kilde: linux.org.ru
