Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Linux Kernel Netfilter opravuje 1 zranitelnost
Linux opravuje 1 zranitelnost v komponentě Netfilter jádra Kernel. Zranitelnost postihuje Kernel verze 5.14 až 6.6.14 [1]. Oprava se nachází v commitu, který lze nalézt na [2]. Jednotlivá vydání a jejich opravené verze: Debian [3]: bullseye - 5.10.209-2 bookworm - 6.1.76-1 bookworm (security) - 6.1.85-1 trixie - 6.6.15-12 sid - 6.7.9.2 Ubuntu [4]: bionic - 4.15.0-223.235 focal - 5.4.0-174.193 jammy - 5.15.0-101.111 mantic - 6.5.0-26.26 xenial - 4.4.0-252.286
Autentizovanému lokálnímu útočníkovi je umožněno zvýšit si oprávnění pomocí opětovného uvolnění alokované paměti [5]. Detaily o zranitelnosti a jejím zneužití lze nalézt na [1]. Pro zranitelnost je dostupný PoC [6].
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-1086 na cve.org, NVD
- CWE-416 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 31. 1. 2024.
Odkazy
- [1] https://pwning.tech/nftables/
- [2] https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f342de4e2f33e0e39165d8639387aa6c19dff660
- [3] https://security-tracker.debian.org/tracker/CVE-2024-1086
- [4] https://ubuntu.com/security/CVE-2024-1086
- [5] https://nvd.nist.gov/vuln/detail/CVE-2024-1086
- [6] https://github.com/Notselwyn/CVE-2024-1086
Za CESNET, z.s.p.o. Martin Krajči dne 15. 4. 2024.