https://www.informationsecurity.com.tw/Seminar/2024_TCM/
https://www.informationsecurity.com.tw/Seminar/2024_TCM/

新聞

CISA將一個影響Linux Kernel的安全漏洞加入已知被利用漏洞目錄

2024 / 06 / 03
編輯部
CISA將一個影響Linux Kernel的安全漏洞加入已知被利用漏洞目錄
美國網路安全與基礎設施安全局(CISA)在上週將一個影響Linux Kernel的安全漏洞加入已知被利用漏洞(KEV)目錄,指出已有證據顯示該漏洞正被積極利用。
 
這個漏洞編號為CVE-2024-1086(CVSS評分:7.8),屬於高危漏洞,涉及netfilter組件中的一個使用後釋放(use-after-free)漏洞,允許本地攻擊者從一般用戶提升至root權限,甚至可能執行任意代碼。
 
CISA表示:“Linux Kernel包含一個在netfilter: nf_tables組件中的使用後釋放漏洞,允許攻擊者實現本地權限提升。”
 
Netfilter是由Linux Kernel提供的一個框架,允許實現各種與網路相關的操作,以自訂處理程序的形式促進封包過濾、網路地址轉換和端口轉換等操作。
 
這個漏洞已於2024年1月得到修復。然而,目前尚不清楚利用該漏洞的攻擊具體性質。
 
同時,CISA還將一個新披露的影響Check Point網路閘道安全產品的安全漏洞(CVE-2024-24919,CVSS評分:7.5)加入KEV目錄。該漏洞允許攻擊者在具有遠端存取VPN或行動存取功能的網際網路閘道器上讀取敏感訊息。
 
鑑於CVE-2024-1086和CVE-2024-24919的積極利用,CISA已建議聯邦機構在2024年6月20日之前更新最新修補程式,以保護其網路免受潛在威脅。
 
本文轉載自thehackernew