CVE-2024-1086
Publiée le 2024-01-31 · Dernière modification le 2026-08-07 KEV — activement exploitée
Les systèmes utilisant le noyau Linux avec netfilter activé sont affectés par une faille de corruption de mémoire dans le composant nf_tables. Un utilisateur disposant déjà d'un accès limité au système peut exploiter cette vulnérabilité pour augmenter ses privilèges jusqu'au niveau root, obtenant ainsi le contrôle total de la machine. L'attaque est relativement facile à exécuter, car elle ne nécessite qu'un accès réseau local et aucune interaction de la part d'un tiers, bien que l'attaquant doive déjà être connecté.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Linux Kernel Use-After-Free Vulnerability — Linux kernel contains a use-after-free vulnerability in the netfilter: nf_tables component that allows an attacker to achieve local privilege escalation. Ajoutée au catalogue KEV de la CISA le 2024-05-30. Date limite de correction (agences fédérales américaines) : 2024-06-20. Utilisée dans des campagnes de ransomware.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- 134c704f-9b21-4f2e-91b3-4a467353bcc0
Description officielle du NVD (en anglais)
A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to achieve local privilege escalation. The nft_verdict_init() function allows positive values as drop error within the hook verdict, and hence the nf_hook_slow() function can cause a double free vulnerability when NF_DROP is issued with a drop error which resembles NF_ACCEPT. We recommend upgrading past commit f342de4e2f33e0e39165d8639387aa6c19dff660.