Agencija za kibernetsko varnost in zaščito infrastrukture (U.S. Cybersecurity and Infrastructure Security Agency (CISA)) je dodala v svoj katalog aktivno uporabljenih ranljivosti nedavno odkrit problem v jedru Linux: CVE-2024-1086 Ranljivost jedra Linux Use-After-Free.
Gre za komponento nf_tables, znotraj vgrajenega v jedro požarnega zidu netfilter, ki jo je mogoče izkoristiti za eskalacijo lokalnih privilegijev. Napaka je povezana z nepravilnim medsebojnim delovanjem funkcij nft_verdict_init() in nf_hook_slow(), kar vodi do dvojnega osvobajanja pomnilnika.
Priporočamo, da se nujno posodobite ali vrnete jedro na različico pred commitom f342de4e2f33e0e39165d8639387aa6c19dff660
Izvor: linux.org.ru
