SecBoard
Zurück zur CVE-Übersicht

CVE-2024-1086

HIGH(7.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score58/100 — HOCH
  • CVSS 7.8 — Hoch
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

28.1%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

7.8

Technische Schwere

SecBoard-Einordnung

CVE-2024-1086 beschreibt eine Use-after-free-Schwachstelle in der netfilter: nf_tables-Komponente des Linux-Kernels. Diese Schwachstelle ermöglicht eine lokale Privilegienerhöhung, da die Funktion nft_verdict_init() positive Werte als Drop-Fehler zulässt, was in nf_hook_slow() zu einer Double-Free-Situation führen kann. Betroffen sind verschiedene NetApp H-Serien Firmware-Versionen sowie der Linux-Kernel.

Die Schwachstelle wird als kritisch eingestuft, mit einem CVSS-Score von 7.8 (HIGH) und einer von 28%, was auf eine moderate Exploit-Wahrscheinlichkeit hindeutet. Besonders besorgniserregend ist, dass CVE-2024-1086 in gelistet ist, was bedeutet, dass sie aktiv ausgenutzt wird und somit ein erhöhtes Risiko darstellt.

Security-Teams sollten umgehend Maßnahmen ergreifen, um betroffene Linux-Kernel-Systeme und NetApp-Produkte zu patchen. Es wird empfohlen, auf Versionen zu aktualisieren, die den Commit f342de4e2f33e0e39165d8639387aa6c19dff660 oder neuer enthalten, um die Schwachstelle zu beheben und das Risiko einer lokalen Privilegienerhöhung zu minimieren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to achieve local privilege escalation. The nft_verdict_init() function allows positive values as drop error within the hook verdict, and hence the nf_hook_slow() function can cause a double free vulnerability when NF_DROP is issued with a drop error which resembles NF_ACCEPT. We recommend upgrading past commit f342de4e2f33e0e39165d8639387aa6c19dff660.

Betroffene Produkte

  • cpe:2.3:o:netapp:h300s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h500s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h700s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h410s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h410c_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:bootstrap_os:-:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.8:rc1:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:7.0_s390x:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_for_power_big_endian:7.0_ppc64:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_for_power_little_endian:7.0_ppc64le:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:a250_firmware:-:*:*:*:*:*:*:*

Referenzen