PT-2024-1597
CVE-2024-1086
·
تاريخ النشر
2024-01-24
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linux Kernel الإصدارات 5.14 through 6.6
Description
توجد مشكلة use-after-free في مكون
netfilter: nf tables في نواة لينكس (Linux kernel). تسمح الدالة nft verdict init() بقيم موجبة كأخطاء إسقاط ضمن حكم الخطاف (hook verdict). وبناءً على ذلك، يمكن أن تتسبب الدالة nf hook slow() في حدوث ثغرة double free عندما يتم إصدار NF DROP مع خطأ إسقاط يشبه NF ACCEPT. يحدث use-after-free عندما يقوم النظام بتحرير الذاكرة المرتبطة بجدول شبكة ولكنه يفشل في تصفير المؤشر، مما يسمح بإعادة استخدام المراجع المعلقة. يمكن للمهاجمين المحليين استغلال هذا الخلل لتحقيق تصعيد للصلاحيات المحلية، مما قد يسمح لهم بالحصول على صلاحيات root، أو تعطيل الدفاعات، أو تعديل الملفات، أو تثبيت برامج ضارة، أو نشر برامج الفدية. وقد أكدت وكالة CISA حدوث استغلال لهذا الخلل في الواقع، حيث استخدمته مجموعات برامج الفدية مثل RansomHub وAkira.Recommendations
تحديث نواة لينكس (Linux Kernel) إلى إصدار يتضمن الالتزام (commit) f342de4e2f33e0e39165d8639387aa6c19dff660.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾