ACTIEF MISBRUIKT

CVE-2024-1086: Linux Kernel Use-After-Free Vulnerability

Gegevens
LeverancierLinux
ProductKernel
Actief misbruiktJa
Toegevoegd aan CISA KEV30 mei 2024
CISA-deadline (Amerikaanse overheid)20 jun 2024
Gebruik door ransomwareBekend
Zwakte (CWE)CWE-416

Vereiste actie (tekst van CISA, Engels)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Beschrijving (NVD, Engels)

Linux kernel contains a use-after-free vulnerability in the netfilter: nf_tables component that allows an attacker to achieve local privilege escalation.

BRONNEN

Andere lekken bij Linux

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.