Kibervédelmi és Infrastruktúra Védelmi Ügynökség (U.S. Cybersecurity and Infrastructure Security Agency (CISA)) hozzáadta a nemrégiben felfedezett problémát a Linux kernel aktívan használt sérülékenységeinek listájához: CVE-2024-1086 Linux kernel használat utáni szabad memória sérülékenység.
A probléma a netfilter kernelbe beépített tűzfalszolgáltatás nf_tables komponensével kapcsolatos, amelyet a helyi jogosultságok emelésére lehet kihasználni. A hiba a nft_verdict_init() és nf_hook_slow() funkciók helytelen kölcsönhatásából adódik, amely dupla memóriafelszabadításhoz vezet a memória dupla felszabadítása.
Javasolt sürgősen frissíteni, vagy visszaállítani a kernel egy korábbi verzióját a f342de4e2f33e0e39165d8639387aa6c19dff660 commit előtti állapotra
Forrás: linux.org.ru
