Agentúra na kybernetickú bezpečnosť a ochranu infraštruktúry (U.S. Cybersecurity and Infrastructure Security Agency (CISA)) pridala do svojho katalógu aktívne využívaných zraniteľností nedávno objavený problém v jadre Linux: CVE-2024-1086 Zraniteľnosť využitia po oslobodení pamäte v jadre Linux.
Ide o komponent nf_tables v rámci zabudovaného firewallu netfilter, ktorý môže byť zneužitý na eskaláciu lokálnych oprávnení. Chyba je spôsobená nesprávnou interakciou funkcií nft_verdict_init() a nf_hook_slow(), čo vedie k dvojitému oslobodeniu pamäte.
Odporúča sa okamžite aktualizovať alebo vrátiť jadro na verziu pred commitom f342de4e2f33e0e39165d8639387aa6c19dff660
Zdroj: linux.org.ru
