CVE-2024-1086

उच्चप्रकाशित

Linux कर्नेल के netfilter: nf_tables घटक में Use-after-free

प्रकाशित: 31 जन॰ 2024
अद्यतन: 7 अग॰ 2026
सीएनए असाइन करना: Google
साक्ष्य देखे गए: 30 मई 2024

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

28.1%

मध्यम · अगले 30 दिन

प्रतिशत: 98.1%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

Linux कर्नेल के netfilter: nf_tables घटक में एक use-after-free भेद्यता का दोहन करके स्थानीय विशेषाधिकार वृद्धि प्राप्त की जा सकती है। nft_verdict_init() फ़ंक्शन हुक वर्डिक्ट के भीतर ड्रॉप त्रुटि के रूप में धनात्मक मानों की अनुमति देता है, और इसीलिए nf_hook_slow() फ़ंक्शन double free भेद्यता उत्पन्न कर सकता है, जब NF_DROP को NF_ACCEPT जैसी दिखने वाली ड्रॉप त्रुटि के साथ जारी किया जाता है। हम f342de4e2f33e0e39165d8639387aa6c19dff660 कमिट के बाद के संस्करण में अपग्रेड करने की अनुशंसा करते हैं।

स्रोत

CVE-2024-1086एक्सप्लॉइट
CVE-2024-1086 के लिए सार्वभौमिक स्थानीय विशेषाधिकार वृद्धि शोषण, जो Linux कर्नेल v5.14 से v6.6 को लक्षित करता है, उच्च सफलता दर और फ़ाइलरहित निष्पादन समर्थन के साथ।
CVE-2024-1086एक्सप्लॉइट
CVE-2024-1086 के लिए स्थानीय विशेषाधिकार वृद्धि शोषण, जो Linux कर्नेल v5.14 से v6.6 को लक्षित करता है, KernelCTF वातावरण में 99.4% सफलता दर के साथ।
CVE-2024-1086-ExploitPoC
शैक्षिक, गैर-कार्यात्मक Linux कर्नेल शोषण टेम्पलेट CVE-2024-1086 के लिए — केवल प्रयोगशाला सुरक्षा अनुसंधान और शिक्षण (केवल नियंत्रित VM में उपयोग करें)।
CVE-2024-1086एक्सप्लॉइट
CVE-2024-1086 के लिए शैक्षिक Linux कर्नेल एक्सप्लॉइट, जो netfilter में nftables डबल-फ्री भेद्यता के माध्यम से विशेषाधिकार वृद्धि प्रदर्शित करता है।
CVE-2024-1086एक्सप्लॉइट
CVE-2024-1086 के लिए यूनिवर्सल स्थानीय विशेषाधिकार वृद्धि प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो v5.14 और v6.6 के बीच अधिकांश Linux कर्नेल पर काम करता है, जिसमें Debian, Ubuntu, और KernelCTF शामिल हैं। KernelCTF छवियों में सफलता दर 99.4% है।
cve-2024-1086-lpePoC
CVE-2024-1086 के लिए तकनीकी विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट, जो स्थानीय विशेषाधिकार वृद्धि की ओर ले जाने वाली Linux कर्नेल nf_tables उपयोग-के-बाद-मुक्त भेद्यता है। इसमें भेद्यता विवरण, प्रभावित संस्करण, शोषण पद्धति, और अनुसंधान एवं शैक्षिक उद्देश्यों के लिए शमन मार्गदर्शन शामिल है।
CVE-2024-1086एक्सप्लॉइट
CVE-2024-1086 के लिए प्रूफ-ऑफ-कॉन्सेप्ट स्थानीय विशेषाधिकार वृद्धि एक्सप्लॉइट जो Linux कर्नेल v5.14–v6.6 को लक्षित करता है। KernelCTF छवियों पर 99.4% सफलता दर के साथ रूट शेल प्राप्त करता है। शैक्षिक अनुसंधान और लैब परीक्षण के लिए अभिप्रेत है।
CVE-2024-1086एक्सप्लॉइट
CVE-2024-1086 के लिए यूनिवर्सल स्थानीय विशेषाधिकार वृद्धि शोषण, जो Linux कर्नेल v5.14 से v6.6 को लक्षित करता है। KernelCTF पर 99.4% सफलता दर के साथ रूट शेल प्रदान करता है। गुप्तता के लिए फ़ाइलरहित निष्पादन शामिल है।
docker-POC_CVE-2024-1086PoC
Dockerized प्रूफ-ऑफ-कॉन्सेप्ट CVE-2024-1086 के लिए, एक Linux कर्नेल विशेषाधिकार वृद्धि शोषण जो एक निर्मित बाइनरी के माध्यम से रूट एक्सेस प्रदान करता है।
CVE-2024-1086_AusarbeitungPoC
तकनीकी विश्लेषण और शोषण लेख CVE-2024-1086 के लिए, जो कमजोरी की यांत्रिकी और प्रूफ-ऑफ-कॉन्सेप्ट कार्यान्वयन का विवरण देता है।
CVE-2024-1086PoC
CVE-2024-1086 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, एक लिनक्स कर्नेल भेद्यता जो स्थानीय विशेषाधिकार उन्नयन को सक्षम बनाती है। परीक्षण और अनुसंधान के लिए एक रेडी-टू-रन बाइनरी और स्रोत कोड शामिल है।
CVE_2024_1086_vulnerability_checkपता लगाना
CVE-2024-1086 भेद्यता
cve-2024-1086-writeupएक्सप्लॉइट
CVE-2024-1086 के लिए मूल कारण विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, एक Linux कर्नेल netfilter डबल-फ्री भेद्यता जो मनमाने मेमोरी लेखन के लिए हीप स्प्रे के माध्यम से शोषण योग्य है।
CVE-2024-1086PoC
CVE-2024-1086 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, एक Linux कर्नेल कमजोरी जो स्थानीय विशेषाधिकार वृद्धि को सक्षम बनाती है। परीक्षण और शैक्षिक उपयोग के लिए C में लिखा गया।
kernel-exploit-factoryअनुसंधान
Linux kernel CVE exploit विश्लेषण रिपोर्ट और संबंधित डिबग वातावरण। अब आपको Linux kernel संकलित करने और अपना वातावरण कॉन्फ़िगर करने की आवश्यकता नहीं है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

CVE-2024-1086एक्सप्लॉइट

CVE-2024-1086 के लिए सार्वभौमिक स्थानीय विशेषाधिकार वृद्धि शोषण, जो Linux कर्नेल v5.14 से v6.6 को लक्षित करता है, उच्च सफलता दर और फ़ाइलरहित निष्पादन समर्थन के साथ।

CVE-2024-1086एक्सप्लॉइट

CVE-2024-1086 के लिए स्थानीय विशेषाधिकार वृद्धि शोषण, जो Linux कर्नेल v5.14 से v6.6 को लक्षित करता है, KernelCTF वातावरण में 99.4% सफलता दर के साथ।

CVE-2024-1086-ExploitPoC

शैक्षिक, गैर-कार्यात्मक Linux कर्नेल शोषण टेम्पलेट CVE-2024-1086 के लिए — केवल प्रयोगशाला सुरक्षा अनुसंधान और शिक्षण (केवल नियंत्रित VM में उपयोग करें)।

CVE-2024-1086एक्सप्लॉइट

CVE-2024-1086 के लिए शैक्षिक Linux कर्नेल एक्सप्लॉइट, जो netfilter में nftables डबल-फ्री भेद्यता के माध्यम से विशेषाधिकार वृद्धि प्रदर्शित करता है।

CVE-2024-1086एक्सप्लॉइट

CVE-2024-1086 के लिए यूनिवर्सल स्थानीय विशेषाधिकार वृद्धि प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो v5.14 और v6.6 के बीच अधिकांश Linux कर्नेल पर काम करता है, जिसमें Debian, Ubuntu, और KernelCTF शामिल हैं। KernelCTF छवियों में सफलता दर 99.4% है।

cve-2024-1086-lpePoC

CVE-2024-1086 के लिए तकनीकी विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट, जो स्थानीय विशेषाधिकार वृद्धि की ओर ले जाने वाली Linux कर्नेल nf_tables उपयोग-के-बाद-मुक्त भेद्यता है। इसमें भेद्यता विवरण, प्रभावित संस्करण, शोषण पद्धति, और अनुसंधान एवं शैक्षिक उद्देश्यों के लिए शमन मार्गदर्शन शामिल है।

CVE-2024-1086एक्सप्लॉइट

CVE-2024-1086 के लिए प्रूफ-ऑफ-कॉन्सेप्ट स्थानीय विशेषाधिकार वृद्धि एक्सप्लॉइट जो Linux कर्नेल v5.14–v6.6 को लक्षित करता है। KernelCTF छवियों पर 99.4% सफलता दर के साथ रूट शेल प्राप्त करता है। शैक्षिक अनुसंधान और लैब परीक्षण के लिए अभिप्रेत है।

CVE-2024-1086एक्सप्लॉइट

CVE-2024-1086 के लिए यूनिवर्सल स्थानीय विशेषाधिकार वृद्धि शोषण, जो Linux कर्नेल v5.14 से v6.6 को लक्षित करता है। KernelCTF पर 99.4% सफलता दर के साथ रूट शेल प्रदान करता है। गुप्तता के लिए फ़ाइलरहित निष्पादन शामिल है।

docker-POC_CVE-2024-1086PoC

Dockerized प्रूफ-ऑफ-कॉन्सेप्ट CVE-2024-1086 के लिए, एक Linux कर्नेल विशेषाधिकार वृद्धि शोषण जो एक निर्मित बाइनरी के माध्यम से रूट एक्सेस प्रदान करता है।

CVE-2024-1086_AusarbeitungPoC

तकनीकी विश्लेषण और शोषण लेख CVE-2024-1086 के लिए, जो कमजोरी की यांत्रिकी और प्रूफ-ऑफ-कॉन्सेप्ट कार्यान्वयन का विवरण देता है।

CVE-2024-1086PoC

CVE-2024-1086 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, एक लिनक्स कर्नेल भेद्यता जो स्थानीय विशेषाधिकार उन्नयन को सक्षम बनाती है। परीक्षण और अनुसंधान के लिए एक रेडी-टू-रन बाइनरी और स्रोत कोड शामिल है।

CVE_2024_1086_vulnerability_checkपता लगाना

CVE-2024-1086 भेद्यता

cve-2024-1086-writeupएक्सप्लॉइट

CVE-2024-1086 के लिए मूल कारण विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, एक Linux कर्नेल netfilter डबल-फ्री भेद्यता जो मनमाने मेमोरी लेखन के लिए हीप स्प्रे के माध्यम से शोषण योग्य है।

CVE-2024-1086PoC

CVE-2024-1086 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, एक Linux कर्नेल कमजोरी जो स्थानीय विशेषाधिकार वृद्धि को सक्षम बनाती है। परीक्षण और शैक्षिक उपयोग के लिए C में लिखा गया।

kernel-exploit-factoryअनुसंधान

Linux kernel CVE exploit विश्लेषण रिपोर्ट और संबंधित डिबग वातावरण। अब आपको Linux kernel संकलित करने और अपना वातावरण कॉन्फ़िगर करने की आवश्यकता नहीं है।

जिम्मेदारीपूर्ण उपयोग