【漏洞通告】Linux Kernel本地权限提升漏洞安全风险通告

近日，嘉诚安全监测到Linux Kernel中存在一个本地权限提升漏洞，漏洞编号为：CVE-2024-1086。

Linux内核（Linux Kernel）是一个开源的操作系统内核，它是Linux操作系统的核心组件，负责管理计算机的硬件资源，并提供了许多系统服务，如进程管理、内存管理、文件系统管理和设备驱动程序等。

鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。

经研判，该漏洞为高危漏洞。Linux kernel 的netfilter: nf_tables 组件中存在释放后重用，nf_hook_slow() 函数可能会导致双重释放，攻击者利用该漏洞导致本地权限提升，最高可获取目标服务器root权限。

影响范围

3.15 ≤ linux kernel < 6.1.76

6.2 ≤ linux kernel < 6.6.15

6.7 ≤ linux kernel < 6.7.3

linux kernel = 6.8-rc1

官方已发布了漏洞修复方案，请及时关注更新：

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f342de4e2f33e0e39165d8639387aa6c19dff660

Ubuntu修复方案：

https://ubuntu.com/security/CVE-2024-1086

Centos修复方案：

https://lists.centos.org/pipermail/centos-announce/2024-March/099235.html

RedHat修复方案：

https://access.redhat.com/security/cve/cve-2024-1086

Debian修复方案：

https://security-tracker.debian.org/tracker/CVE-2024-1086

统信修复方案：

https://src.uniontech.com/#/security_advisory_detail?utsa_id=UTSA-2024-000633

麒麟修复方案：

https://kylinos.cn/support/loophole/patch/5561.html

修复建议：

（1）升级Linux内核版本修复漏洞。

（2）若暂时无法进行更新且业务不需要，可以通过阻止加载受影响的 netfilter (nf_tables) 内核模块来缓解。

（3）如果无法禁用该模块，可在非容器化部署中，对用户命名空间进行限制。

参考链接：

https://news.ycombinator.com/item?id=39828424

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f342de4e2f33e0e39165d8639387aa6c19dff660

https://github.com/Notselwyn/CVE-2024-1086

https://pwning.tech/nftables/