CVE-2024-1086: fallo de gravedad alta en Linux Kernel
Use-after-free in Linux kernel's netfilter: nf_tables component
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla en netfilter del kernel Linux permite que un atacante local provoque una doble liberación de memoria, conduciendo a escalación de privilegios. La vulnerabilidad ocurre cuando se procesan valores incorrectos de error de drop, pudiendo bloquear el sistema u obtener acceso de administrador.
Vulnerabilidad de use-after-free en el componente nf_tables donde nft_verdict_init() valida inadecuadamente valores positivos de error de drop en verdicts de hook, causando que nf_hook_slow() dispare condiciones de double-free cuando NF_DROP se emite con códigos de error similares a NF_ACCEPT. Un atacante local sin privilegios puede explotar esto para escalación de privilegios.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.