Linux内核（Linux Kernel）是一个开源的操作系统内核，它是Linux操作系统的核心组件，负责管理计算机的硬件资源，并提供了许多系统服务，如进程管理、内存管理、文件系统管理和设备驱动程序等。

2024年6月3日，深瞳漏洞实验室监测到一则Linux-Kernel组件存在资源管理错误漏洞的信息，漏洞编号：CVE-2024-1086，漏洞威胁等级：高危。

Linux kernel 的netfilter: nf_tables 组件中存在释放后重用，nf_hook_slow() 函数可能会导致双重释放，攻击者利用该漏洞导致本地权限提升，最高可获取目标服务器root权限。

目前受影响的Linux-Kernel版本：

3.15 ≤ linux kernel < 6.1.76

6.2 ≤ linux kernel < 6.6.15

6.7 ≤ linux kernel < 6.7.3

linux kernel = 6.8-rc1

通过命令uname -r获取当前Kernel版本

官方已发布了漏洞修复方案，请及时关注更新：

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f342de4e2f33e0e39165d8639387aa6c19dff660

Ubuntu修复方案：https://ubuntu.com/security/CVE-2024-1086

Centos修复方案：https://lists.centos.org/pipermail/centos-announce/2024-March/099235.html

RedHat修复方案：https://access.redhat.com/security/cve/cve-2024-1086

Debian修复方案：https://security-tracker.debian.org/tracker/CVE-2024-1086

统信修复方案：https://src.uniontech.com/#/security_advisory_detail?utsa_id=UTSA-2024-000633

麒麟修复方案：https://kylinos.cn/support/loophole/patch/5561.html

修复建议：

（1）升级Linux内核版本修复漏洞。

（2）若暂时无法进行更新且业务不需要，可以通过阻止加载受影响的 netfilter (nf_tables) 内核模块来缓解。

（3）如果无法禁用该模块，可在非容器化部署中，对用户命名空间进行限制。

风险资产发现

支持对Linux-Kernel的主动检测，可批量检出业务场景中该事件的受影响资产情况，相关产品如下：

【深信服云镜YJ】 已发布资产检测方案。

https://news.ycombinator.com/item?id=39828424

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f342de4e2f33e0e39165d8639387aa6c19dff660

https://github.com/Notselwyn/CVE-2024-1086

https://pwning.tech/nftables/

深瞳漏洞实验室监测到Linux Kernel本地权限提升漏洞信息。

深瞳漏洞实验室发布漏洞通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。