KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-1086 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
CVE-2024-1086是一个影响Linux内核的高风险权限提升漏洞。由于Netfilter模块的nf_tables子系统中存在释放后重用（Use-After-Free）问题，这个漏洞允许本地经过身份验证的攻击者（包括具有低权限的用户）利用该缺陷提升至root权限。该漏洞的CVSS评分为7.8，并于2024年3月28日被发现。目前，漏洞的概念验证（PoC）和利用代码（EXP）已在互联网上公开。
影响范围：
此漏洞影响了使用Linux内核版本v5.14至v6.6的大多数Linux系统/内核，包括CentOS、Debian、Ubuntu和KernelCTF等发行版。不包括分支修补版本v5.15.149、v6.1.76和v6.6.15。
影响范围
系统：alibaba_cloud_linux_2.1903 kernel（影响面 Up to (excluding) 4.19.91-28.1.al7）
系统：alibaba_cloud_linux_3 kernel（影响面 Up to (excluding) 5.10.134-16.3.al8）
系统：alma_linux_8 kernel（影响面 Up to (excluding) 4.18.0-513.24.1.el8_9）
系统：alma_linux_9 kernel（影响面 Up to (excluding) 5.14.0-427.13.1.el9_4）
系统：amazon_2 kernel（影响面 Up to (excluding) 5.10.209-198.858.amzn2）
系统：amazon_2023 kernel（影响面 Up to (excluding) 6.1.77-99.164.amzn2023）
系统：amazon_AMI kernel（影响面 Up to (excluding) 4.14.336-179.559.amzn1）
系统：anolis_os_23 kernel（影响面 Up to (excluding) 5.10）
……另有 39 项受影响环境，详见官方公告
解决方案
根据Linux内核团队发布的安全公告，已在内核版本v5.15.149、v6.1.76、v6.6.15及更高版本中修复了此漏洞（发行版Linux需升级到对应的补丁版本）。用户应尽快升级到这些安全版本或应用相关的安全补丁。
参考信息
http://www.openwall.com/lists/oss-security/2024/04/10/22
http://www.openwall.com/lists/oss-security/2024/04/10/23
http://www.openwall.com/lists/oss-security/2024/04/14/1
http://www.openwall.com/lists/oss-security/2024/04/15/2
http://www.openwall.com/lists/oss-security/2024/04/17/5
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。