CVE-2024-1086
Use-after-free in Linux kernel's netfilter: nf_tables component
CVSS 3.1Medium
7.8/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите ядро Linux до версии, содержащей коммит f342de4e2f33e0e39165d8639387aa6c19dff660, или более поздней.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Уязвимость использования памяти после освобождения (use-after-free) в компоненте netfilter: nf_tables ядра Linux позволяет локальному пользователю повысить привилегии в системе.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Функция nft_verdict_init() допускает положительные значения в качестве ошибки drop внутри вердикта хука. В результате функция nf_hook_slow() при выдаче вердикта NF_DROP с кодом ошибки, похожим на NF_ACCEPT, провоцирует двойное освобождение памяти (double free).
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Локальное повышение привилегий.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (31)
- git.kernel.orghttps://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f342de4e2f33e0e39165d8639387aa6c19dff660
- kernel.dancehttps://kernel.dance/f342de4e2f33e0e39165d8639387aa6c19dff660
- lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7LSPIOMIJYTLZB6QKPQVVAYSUETUWKPF/
- github.comhttps://github.com/Notselwyn/CVE-2024-1086
- news.ycombinator.comhttps://news.ycombinator.com/item?id=39828424
- pwning.techhttps://pwning.tech/nftables/
- www.openwall.comhttp://www.openwall.com/lists/oss-security/2024/04/15/2
- www.openwall.comhttp://www.openwall.com/lists/oss-security/2024/04/10/23
- www.openwall.comhttp://www.openwall.com/lists/oss-security/2024/04/10/22
- www.openwall.comhttp://www.openwall.com/lists/oss-security/2024/04/14/1
- www.openwall.comhttp://www.openwall.com/lists/oss-security/2024/04/17/5
- security.netapp.comhttps://security.netapp.com/advisory/ntap-20240614-0009/
- lists.debian.orghttps://lists.debian.org/debian-lts-announce/2024/06/msg00016.html
- lists.debian.orghttps://lists.debian.org/debian-lts-announce/2024/06/msg00020.html
- github.comhttps://github.com/Alicey0719/docker-POC_CVE-2024-1086
- github.comhttps://github.com/CCIEVoice2009/CVE-2024-1086
- github.comhttps://github.com/ClaraSto/CVE-2024-1086_Ausarbeitung
- github.comhttps://github.com/JHarv613/CVE_2024_1086_vulnerability_check
- github.comhttps://github.com/LLfam/CVE-2024-1086
- github.comhttps://github.com/Luisbuilds-data/cve-2024-1086-writeup
- github.comhttps://github.com/Vedantk6403/KOOBE-Guard
- github.comhttps://github.com/b1nhack/CVE-2024-1086
- github.comhttps://github.com/dopaminauta/onetwoseven-writeup
- github.comhttps://github.com/feely666/CVE-2024-1086
- github.comhttps://github.com/karim4353/CVE-2024-1086-Exploit
- github.comhttps://github.com/kevcooper/CVE-2024-1086-checker
- github.comhttps://github.com/mc493/kshield
- github.comhttps://github.com/ndt2111200203/CVE-2024-1086
- github.comhttps://github.com/sandesh9978/cve-2024-1086-lpe
- github.comhttps://github.com/vettrivel007/CVE-2024-1086
- github.comhttps://github.com/xzx482/CVE-2024-1086
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2024-1086: Use-after-free in Linux kernel's netfilter: nf_tables component. URL: https://cve.futuretools.ru/cve/CVE-2024-1086
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2024_1086,
title = {{CVE-2024-1086: Use-after-free in Linux kernel's netfilter: nf_tables component}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2024-1086}},
note = {Оперативный инженерный анализ киберугроз}
}