CVE-2024-1086

Nome do Software Vulnerável e Versões Afetadas Linux Kernel versões 5.14 through 6.6

Description Um problema de use-after-free existe no componente netfilter: nf tables do kernel do Linux. A função nft verdict init() permite valores positivos como erros de descarte dentro do veredito do gancho. Consequentemente, a função nf hook slow() pode causar uma vulnerabilidade de double free quando o NF DROP é emitido com um erro de descarte que se assemelha ao NF ACCEPT. Ocorre um use-after-free quando o sistema libera a memória associada a uma tabela de rede, mas não anula o ponteiro, permitindo a reutilização de referências pendentes. Essa falha pode ser explorada por atacantes locais para alcançar a escalada de privilégios locais, potencialmente permitindo que obtenham acesso root, desativem defesas, modifiquem arquivos, instalem malware ou implantem ransomware. A exploração no mundo real foi confirmada pela CISA, com grupos de ransomware como RansomHub e Akira utilizando essa falha.

Recommendations Atualize o Linux Kernel para uma versão que incorpore o commit f342de4e2f33e0e39165d8639387aa6c19dff660.