CVE-2024-1086
Use-after-free in der nf_tables-Komponente von netfilter im Linux-Kernel
- Veröffentlicht
- 31.01.2024
- Aktualisiert
- 07.08.2026
- CNA zuweisen
- Beweise beobachtet
- 30.05.2024
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HMittel · nächste 30 Tage
- Perzentil
- 98,1 %
- Modelldatum
- 17.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Eine Use-after-Free-Schwachstelle in der Komponente netfilter: nf_tables des Linux-Kernels kann ausgenutzt werden, um lokale Privilegieneskalation zu erreichen. Die Funktion nft_verdict_init() erlaubt positive Werte als Drop-Fehler innerhalb des Hook-Verdikts, und daher kann die Funktion nf_hook_slow() eine Double-Free-Schwachstelle verursachen, wenn NF_DROP mit einem Drop-Fehler ausgegeben wird, der NF_ACCEPT ähnelt. Wir empfehlen, ein Upgrade auf einen Stand nach Commit f342de4e2f33e0e39165d8639387aa6c19dff660 durchzuführen.
Quellen
- CVE-2024-1086Exploit
Universeller Exploit zur lokalen Rechteausweitung für CVE-2024-1086, der Linux-Kernel v5.14 bis v6.6 angreift, mit hoher Erfolgsrate und Unterstützung für dateilose Ausführung.
- CVE-2024-1086Exploit
Lokaler Privilege-Escalation-Exploit für CVE-2024-1086, der Linux-Kernel v5.14 bis v6.6 angreift, mit einer Erfolgsrate von 99,4 % in KernelCTF-Umgebungen.
Bildungs-, nicht funktionsfähige Linux-Kernel-Exploit-Vorlage für CVE-2024-1086 – nur für Lab-Sicherheitsforschung und -Lehre (nur in kontrollierten VMs verwenden).
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.