Agência de Cibersegurança e Proteção de Infraestrutura (U.S. Cybersecurity and Infrastructure Security Agency (CISA)) adicionou ao seu catálogo de vulnerabilidades ativamente exploradas um problema recentemente encontrado no núcleo do Linux: CVE-2024-1086 Vulnerabilidade de Uso Após Liberação no Núcleo do Linux.
Trata-se do componente nf_tables, dentro do firewall netfilter incorporado ao núcleo, que pode ser explorado para elevação de privilégios locais. O erro está relacionado à interação inadequada entre as funções nft_verdict_init() e nf_hook_slow(), que leva a liberação dupla de memória.
É recomendável atualizar urgentemente ou reverter o núcleo para uma versão anterior ao commit f342de4e2f33e0e39165d8639387aa6c19dff660
Fonte: linux.org.ru
