安全研究

安全漏洞
Linux Kernel权限提升漏洞(CVE-2024-1086)

发布日期:2024-03-29
更新日期:2024-03-29

受影响系统:
Linux Linux Kernel >= 3.15
Linux Linux Kernel <= 6.8-rc1
描述:
CVE(CAN) ID: CVE-2024-1086

Netfilter是Linux内核提供的一个框架,它允许以自定义处理程序的形式实现各种与网络相关的操作。
Linux Kernel 3.15至6.8-rc1版本的netfilter:nf_tables组件存在权限提升漏洞,本地攻击者可利用该漏洞将普通用户权限提升至root权限。

<**>

建议:
厂商补丁:

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://kernel.org/

浏览次数:860
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障