- Aktif istismar
- Yama var
- CWE-416
CVE-2024-1086
Linux çekirdeğinin netfilter nf_tables bileşeninde kullanım-sonrası-serbest-bırakma açığı
- Yayımlandı
- Güncellendi
- 7 Ağu 2026
- Açık yaşı
- 1001 gün
- Kaydı açan
ÖzetTürkçe
Linux çekirdeğinin netfilter: nf_tables bileşenindeki kullanım-sonrası-serbest-bırakma (use-after-free) açığı, yerel ayrıcalık yükseltmek için istismar edilebilir. nft_verdict_init fonksiyonu, hook verdict içindeki drop hatası olarak pozitif değerlere izin verir; bu nedenle NF_DROP, NF_ACCEPT'e benzeyen bir drop hatasıyla verildiğinde nf_hook_slow fonksiyonu çift serbest bırakma (double free) açığına yol açabilir. Commit f342de4e2f33e0e39165d8639387aa6c19dff660 sonrasına yükseltme yapılması önerilir.
Kaynaktaki açıklama (İngilizce)
A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to achieve local privilege escalation.
The nft_verdict_init() function allows positive values as drop error within the hook verdict, and hence the nf_hook_slow() function can cause a double free vulnerability when NF_DROP is issued with a drop error which resembles NF_ACCEPT.
We recommend upgrading past commit f342de4e2f33e0e39165d8639387aa6c19dff660.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Linux Kernel | ≥ 3.15, < 6.8 | 6.8 |
Kaynaklar16 kaynak
- CVE.org kaydı
- NVD kaydı
- git.kernel.org/…scm/linux/kernel/git/torvalds/linux.git/commit Yama
- kernel.dance/f342de4e2f33e0e39165d8639387aa6c19dff660 Diğer
- lists.fedoraproject.org/…t.org/message/7LSPIOMIJYTLZB6QKPQVVAYSUETUWKPF Diğer
- github.com/Notselwyn/CVE-2024-1086 Diğer
- news.ycombinator.com/item Diğer
- pwning.tech/nftables Diğer
- openwall.com/lists/oss-security/2024/04/15/2 Diğer
- openwall.com/lists/oss-security/2024/04/10/23 Diğer
- openwall.com/lists/oss-security/2024/04/10/22 Diğer
- openwall.com/lists/oss-security/2024/04/14/1 Diğer
- openwall.com/lists/oss-security/2024/04/17/5 Diğer
- security.netapp.com/advisory/ntap-20240614-0009 Diğer
- lists.debian.org/debian-lts-announce/2024/06/msg00016.html Diğer
- lists.debian.org/debian-lts-announce/2024/06/msg00020.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.