PT-2024-37512 · Google · Nftables

Bughunter2 · Publicado 2024-07-03 · Atualizado 2025-09-08 · CVE-2024-6284

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas:

github.com/google/nftables versão 0.1.0

Descrição:

O problema decorre da codificação de endereços IP com a ordem de bytes incorreta, resultando em uma configuração do nftables que não funciona conforme o esperado. Isso pode levar ao bloqueio ou ao não bloqueio dos endereços desejados.

Recomendações:

Para o github.com/google/nftables versão 0.1.0, atualize para a versão 0.2.0 para resolver o problema.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-1389

CWE-1286

CWE-20

Identificadores relacionados

CVE-2024-6284

GHSA-QJVF-8748-9W7H

GO-2024-2977

Produtos afetados

Nftables

Referências · 19

• 🔥 https://github.com/google/nftables/issues/225 · Exploit
• 🔥 https://github.com/crowdsecurity/cs-firewall-bouncer/issues/368 · Exploit
• https://github.com/google/nftables/commit/d746ecb0e494e7200180c3886fde9664d9100729 · Nota
• https://github.com/google/nftables · Nota
• https://github.com/google/nftables/commit/b1f901b05510bed05c232c5049f68d1511b56a19 · Nota
• https://cve.org/CVERecord?id=CVE-2024-6284 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-6284 · Aviso do Fabricante
• https://bugs.launchpad.net/ubuntu/+source/crowdsec-firewall-bouncer/+bug/2069596 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-6284 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-qjvf-8748-9w7h · Aviso do Fabricante
• https://t.me/cvenotify/85173 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-6284 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-6284 · Aviso do Fabricante
• https://t.me/cveNotify/129876 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6284 · Aviso do Fabricante