CVE-2024-1086
استخدام بعد التحرير في مكوّن nf_tables الخاص بـ netfilter في نواة لينكس
- تم النشر
- 31/01/2024
- محدث
- 07/08/2026
- تخصيص CNA
- الأدلة المرصودة
- 30/05/2024
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.1%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
يمكن استغلال ثغرة استخدام بعد التحرير (use-after-free) في مكوّن netfilter: nf_tables التابع لنواة لينكس لتحقيق تصعيد امتيازات محلي. تسمح الدالة nft_verdict_init() بقيم موجبة كخطأ إسقاط ضمن قرار الخطاف (hook verdict)، وبالتالي يمكن للدالة nf_hook_slow() أن تسبب ثغرة تحرير مزدوج (double free) عند إصدار NF_DROP مع خطأ إسقاط يشبه NF_ACCEPT. نوصي بالترقية إلى ما بعد الالتزام f342de4e2f33e0e39165d8639387aa6c19dff660.
المصادر
- CVE-2024-1086استغلال
استغلال تصعيد امتيازات محلي شامل لـ CVE-2024-1086 يستهدف نوى Linux من v5.14 إلى v6.6، مع معدل نجاح مرتفع ودعم تنفيذ بدون ملفات.
- CVE-2024-1086استغلال
استغلال تصعيد امتيازات محلي لـ CVE-2024-1086 يستهدف نواة Linux من v5.14 إلى v6.6، مع معدل نجاح 99.4% في بيئات KernelCTF.
قالب تعليمي غير وظيفي لاستغلال ثغرة CVE-2024-1086 في نواة لينكس — مخصص للبحث والتدريس الأمني في المختبر فقط (استخدمه في أجهزة افتراضية خاضعة للتحكم فقط).
- CVE-2024-1086استغلال
استغلال تعليمي لنواة لينكس لـ CVE-2024-1086، يوضح تصعيد الامتيازات عبر ثغرة التحرير المزدوج في nftables داخل netfilter.
- CVE-2024-1086استغلال
استغلال إثبات مفهوم عالمي لتصعيد الامتيازات المحلية لـ CVE-2024-1086، يعمل على معظم نوى لينكس بين v5.14 و v6.6، بما في ذلك Debian و Ubuntu و KernelCTF. نسبة النجاح هي 99.4% في صور KernelCTF.
تحليل تقني وإثبات مفهوم لـ CVE-2024-1086، وهي ثغرة استخدام بعد التحرير (use-after-free) في nf_tables بنواة لينكس (Linux kernel) تؤدي إلى تصعيد امتيازات محلي. تتضمن تفصيل الثغرة، والإصدارات المتأثرة، ومنهجية الاستغلال، وإرشادات التخفيف لأغراض البحث والتعليم.
- CVE-2024-1086استغلال
استغلال إثبات المفهوم لتصعيد الامتيازات المحلية لـ CVE-2024-1086 يستهدف نوى لينكس v5.14–v6.6. يحقق جذر شل بمعدل نجاح 99.4% على صور KernelCTF. مخصص للبحث التعليمي والاختبار المخبري.
- CVE-2024-1086استغلال
استغلال تصعيد صلاحيات محلي شامل لثغرة CVE-2024-1086 يستهدف نوى لينكس من الإصدار v5.14 إلى v6.6. يوفر شل صلاحيات الجذر (root) بمعدل نجاح 99.4% على KernelCTF. يتضمن تنفيذًا بدون ملفات (fileless) للتمويه.
إثبات مفهوم معبأ في حاوية Docker لثغرة CVE-2024-1086، وهي استغلال لتصعيد الامتيازات في نواة لينكس يمنح وصول الجذر عبر ملف ثنائي مُصمم خصيصًا.
تحليل فني وكتابة استغلال لـ CVE-2024-1086، مع تفاصيل آليات الثغرة وتنفيذ إثبات المفهوم.
إثبات مفهوم لاستغلال CVE-2024-1086، وهي ثغرة في نواة لينكس تمكن من تصعيد الامتيازات محليًا. يتضمن ملفًا ثنائيًا جاهزًا للتشغيل والكود المصدري للاختبار والبحث.
CVE-2024-1086 ثغرة أمنية
- cve-2024-1086-writeupاستغلال
تحليل السبب الجذري واستغلال إثبات المفهوم لـ CVE-2024-1086، وهي ثغرة تحرير مزدوج في netfilter بنواة لينكس قابلة للاستغلال عبر رش الكومة لكتابة ذاكرة عشوائية.
استغلال إثبات المفهوم لـ CVE-2024-1086، وهي ثغرة في نواة لينكس تمكن من تصعيد الامتيازات المحلية. مكتوب بلغة C للاختبار والاستخدام التعليمي.
تقرير تحليل استغلال ثغرات CVE في Linux kernel وبيئة تصحيح الأخطاء ذات الصلة. لم تعد بحاجة إلى تجميع Linux kernel أو إعداد بيئتك بعد الآن.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.