一、漏洞概要

二、漏洞分析

2.1 组件介绍

Linux内核（Linux Kernel）是一个开源的操作系统内核，它是Linux操作系统的核心组件，负责管理计算机的硬件资源，并提供了许多系统服务，如进程管理、内存管理、文件系统管理和设备驱动程序等。

2.2 漏洞描述

2024年6月3日，深瞳漏洞实验室监测到一则Linux-Kernel组件存在资源管理错误漏洞的信息，漏洞编号：CVE-2024-1086，漏洞威胁等级：高危。

Linux kernel 的netfilter: nf_tables 组件中存在释放后重用，nf_hook_slow() 函数可能会导致双重释放，攻击者利用该漏洞导致本地权限提升，最高可获取目标服务器root权限。

三、影响范围

目前受影响的Linux-Kernel版本：

3.15 ≤ linux kernel < 6.1.76

6.2 ≤ linux kernel < 6.6.15

6.7 ≤ linux kernel < 6.7.3

linux kernel = 6.8-rc1

官方修复建议

官方已发布了漏洞修复方案，请及时关注更新。