PT-2024-7739 · Linux+5 · Linux Kernel+5
Publicado
2024-02-19
·
Atualizado
2025-08-05
·
CVE-2024-26809
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.28
Descrição
Foi descoberta uma falha crítica de segurança no subsistema nftables do kernel Linux, responsável pela filtragem de pacotes nas distribuições Linux modernas. A vulnerabilidade está relacionada a um problema de liberação dupla no componente netfilter, especificamente na função
nft set pipapo. Essa falha pode ser explorada para obter escalonamento de privilégios local, permitindo que um invasor obtenha acesso root. Uma exploração de Prova de Conceito (PoC) foi divulgada, demonstrando a gravidade da vulnerabilidade.Recomendações
Para resolver o problema, atualize o kernel do Linux para a versão 6.6.28 ou posterior. Esta atualização inclui as correções necessárias para resolver a vulnerabilidade de liberação dupla no subsistema nftables. Certifique-se de que todos os sistemas afetados sejam atualizados o mais rápido possível para evitar uma possível exploração.
Exploit
Correção
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu