CVE-2024-1086

Vulnérabilité élevée dans Kernel (Linux)

CVSS 7.8 · Élevée

EPSS 28.1%

Linux•Kernel•Versions : 3.15, <6.8

Description

A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to achieve local privilege escalation. The nft_verdict_init() function allows positive values as drop error within the hook verdict, and hence the nf_hook_slow() function can cause a double free vulnerability when NF_DROP is issued with a drop error which resembles NF_ACCEPT. We recommend upgrading past commit f342de4e2f33e0e39165d8639387aa6c19dff660.

Gravité et risque d'exploitation

CVE-2024-1086 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 28.06 %, ce qui la place devant 98.1 % des CVE référencées.

Que faire ?

Vérifiez si Kernel (versions 3.15, <6.8) est présent sur votre parc.
Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

CVE-2024-1086

Description

Gravité et risque d'exploitation

Que faire ?

Références