井底圈小蛙
关注科技圈

CISA警告Linux内核软件Netfilter漏洞出现在野攻击,要求联邦机构3周内完成修补

上周美国网络安全和基础设施安全局CISA)将两项漏洞列入已遭利用的漏洞目录(KEV),其中,Linux内核网络软件Netfilter的高风险漏洞CVE-2024-1086相当值得留意,因为,许多版本的Linux操作系统都有可能受到影响。

5月30日,美国网络安全和基础设施安全局(CISA)发布网络安全公告,他们在已遭利用的漏洞目录(KEV)当中新增两个漏洞,分别是Check Point近期修补的安全闸道设备信息泄露漏洞CVE-2024-24919,以及Linux核心软件Netfilter的Use After Free漏洞CVE-2024-1086,CVSS风险评分为8.6、7.8。 CISA要求所有的联邦机构,必须在6月20前完成修补。

其中,较为引起关注的漏洞,是今年1月Linux基金会修补的CVE-2024-1086,这项漏洞存在于Linux核心5.14至6.6.14版,攻击者假如能够趁机获取普通用户的权限,再触发漏洞,就有机会取得root权限。

而这项漏洞发生的原因,在于Linux内核的Netfilter软件里,处理网络封包、资料封包的nftables出现记忆体双重释放(double-free)的弱点,有可能导致宕机,或是让攻击者执行任意代码,研究人员Notselwyn在4月初公布细节及概念性验证程式码(PoC),并将其命名为”Flipping Pages“,当时,尚未发现这项漏洞遭到利用的迹象。

虽然CISA并未公布这项漏洞遭到利用的情形,也没有透露攻击者如何进行漏洞利用,但有鉴于Debian、Ubuntu、Red Hat、Fedora等版本的Linux操作系统都会受到影响,用户应该尽快更新操作系统版本或者相关软件版本。

圈小蛙现已开通Telegram。单击此处加入我们的频道 (@quanxiaowa)并随时了解最新科技圈动态!

除特别注明外,本站所有文章均系根据各大境内外消息渠道原创,转载请注明出处。
文章名称:《CISA警告Linux内核软件Netfilter漏洞出现在野攻击,要求联邦机构3周内完成修补》
文章链接:https://www.qxwa.com/cisa-warns-of-linux-kernel-software-netfilter-vulnerability-in-wild-attack-requires-federal-agencies-to-patch-in-3-weeks.html
分享到: 生成海报

评论 抢沙发

科技圈动态,尽在圈小蛙

联系我们关注我们