Cybersecurity en Infrastructuur Beveiliging Agentschap (U.S. Cybersecurity and Infrastructure Security Agency (CISA)) heeft toegevoegd aan zijn catalogus van actief gebruikte kwetsbaarheden een recent ontdekte probleem in de Linux-kernel: CVE-2024-1086 Linux Kernel Use-After-Free Kwetsbaarheid.
Het betreft een component van nf_tables, binnen de ingebouwde netfilter firewall van de kernel, wat kan worden uitgebuit voor privilege-escalatie. De fout heeft te maken met de verkeerde interactie tussen de functies nft_verdict_init() en nf_hook_slow(), wat leidt tot dubbele vrijlating van geheugen.
Het wordt dringend aanbevolen om te upgraden of de kernel terug te draaien naar de versie vĆ³Ć³r de commit f342de4e2f33e0e39165d8639387aa6c19dff660
Bron: linux.org.ru
