Agjensia për Cyber Sigurinë dhe Mbrojtjen e Infrastrukturës (U.S. Cybersecurity and Infrastructure Security Agency (CISA)) shtoi në katalogun e saj të dobësive të përdorura shpesh një problem të sapongjitur në bërthamën Linux: CVE-2024-1086 Dobësia e Përdorjes-Pas-Lironit në Bërthamën Linux.
BĂ«het fjalĂ« pĂ«r komponentin nf_tables, brenda firewall-it netfilter tĂ« integruar nĂ« bĂ«rthamĂ«, i cili mund tĂ« keqpĂ«rdoret pĂ«r tĂ« forcuar privilegjet lokale. ĂĂ«shtja lidhet me ndĂ«rveprimin e gabuar tĂ« funksioneve nft_verdict_init() dhe nf_hook_slow(), e cila shkakton lĂ«shim tĂ« dyfishtĂ« tĂ« memories.
Rrekomandohet urgjentisht të bëni një përditësim apo të riktheni bërthamën në versionin përpara komitit f342de4e2f33e0e39165d8639387aa6c19dff660
Burimi: linux.org.ru
