免责声明：
由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
目录
0x00 实测记录0x01 漏洞原理0x02 影响版本0x03 利用步骤0x04 修复方式0x05 参考
0x00 实测记录
具体漏洞介绍与利用修复步骤可从0x01开始阅读，这部分可跳过。
偶然在一个安全群里看到这个漏洞，想来自家linux也会受到影响，就跟了一下从漏洞利用到修复。
于是顺手就在自己的云服务器测了一下，当场就崩了。SSH链接断开，接着一段时间自动重启才连上。
赶紧去群里提醒了一下，以防有人跟我一样好奇。
后续又在群里问了其他师傅，普遍存在内核奔溃的风险，多试几次有可能提权成功（见0x03利用步骤）。从攻击者视角，这个漏洞属于伤敌一千自损八百的提权漏洞，那个攻击队提权靠运气的。提个权把shell掉了还好说，把目标业务搞崩了事情可就不简单了。所以这个用漏洞提权，不建议利用。但是我已经不在攻击队了，这不是妥妥的拒绝服务漏洞吗。
0x01 漏洞原理
CVE-2024-1086 是一个高危 use-after-free 漏洞，于 2024 年 1 月 31 日首次披露，存在于 netfilter: nf_tables 组件中。
Netfilter 是 Linux 内核提供的一个框架，允许进行各种与网络有关的操作，如数据包过滤、网络地址转换（NAT）和数据包混淆。
造成该漏洞的原因是 "nft_verdict_init ()" 函数允许将正值用作钩子判定中的下拉错误，从而导致 "nf_hook_slow ()" 函数在 NF_DROP 与类似 NF_ACCEPT 的下拉错误一起发出时执行双重释放。黑客可以利用 CVE-2024-1086，在本地设备上提升权限，最高可以获得 root 级别访问权限。
0x02 影响版本
Linux内核版本v5.14 - v6.6 版本（不包括分支修补版本v5.15.149、v6.1.76和v6.6.15）0x03 利用步骤
git clone https://github.com/Notselwyn/CVE-2024-1086cd CVE-2024-1086make./exploit
0x04 修复方式
方法1：在线升级Linux内核版本
不受影响版本：v5.4.269 及更高版本v5.10.210 及更高版本v6.6.15 及更高版本v4.19.307 及更高版本v6.1.76 及更高版本v5.15.149 及更高版本v6.7.3 及更高版本具体步骤可参考https://mp.weixin.qq.com/s/yBM7L8JRANziAz4_dR3pRAhttps://ubuntu.com/security/CVE-2024-1086
方法2：禁用user_namespaces来缓解漏洞，详情可见ubuntu官网修复方案
MitigationIf not needed, disable the ability for unprivileged users to create namespaces. To do this temporarily, do:sudo sysctl -w kernel.unprivileged_userns_clone=0To disable across reboots, do:echo kernel.unprivileged_userns_clone=0 |sudo tee /etc/sysctl.d/99-disable-unpriv-userns.conf
方法3：禁用加载受影响的 netfilter (nf_tables) 内核模块，这里需要自行判断禁用此模块可能带来的后果。
查看是否被加载，如果搜索发现返回为空。那么这个模块可能没有被使用，可以通过禁用netfilter (nf_tables) 模块修复漏洞。
lsmod | grep nf_tables
vi /etc/modprobe.d/nf_tables-blacklist.conf输入blacklist nf_tables
输入后保存退出并重启
reboot重启后进入尝试加载验证
### 此处目录不同内核版本有所不同cd /usr/lib/modules/5.10.60-9.al8.x86_64/kernel/net/netfilter/insmod nf_tables.ko
0x05 参考
https://github.com/Notselwyn/CVE-2024-1086https://ubuntu.com/security/CVE-2024-1086https://mp.weixin.qq.com/s/yBM7L8JRANziAz4_dR3pRA
HVV招聘：投递到-->
https://send2me.cn/s4blZRtp/RSm7tIGEY-eiTg考证咨询：全网最低最优惠报考NISP/CISP/CISSP/PTE/PTS/IRE/IRS等证书，后台回复“好友”加V私聊。
原文始发于微信公众号（WIN哥学安全）：CVE-2024-1086 Linux提权漏洞利用与修复
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论