CISA警告Linux内核软件Netfilter漏洞出现在野攻击，要求联邦机构3周内完成修补

上周美国网络安全和基础设施安全局（CISA）将两项漏洞列入已遭利用的漏洞目录（KEV），其中，Linux内核网络软件Netfilter的高风险漏洞CVE-2024-1086相当值得留意，因为，许多版本的Linux操作系统都有可能受到影响。

5月30日，美国网络安全和基础设施安全局（CISA）发布网络安全公告，他们在已遭利用的漏洞目录（KEV）当中新增两个漏洞，分别是Check Point近期修补的安全闸道设备信息泄露漏洞CVE-2024-24919，以及Linux核心软件Netfilter的Use After Free漏洞CVE-2024-1086，CVSS风险评分为8.6、7.8。 CISA要求所有的联邦机构，必须在6月20前完成修补。

其中，较为引起关注的漏洞，是今年1月Linux基金会修补的CVE-2024-1086，这项漏洞存在于Linux核心5.14至6.6.14版，攻击者假如能够趁机获取普通用户的权限，再触发漏洞，就有机会取得root权限。

而这项漏洞发生的原因，在于Linux内核的Netfilter软件里，处理网络封包、资料封包的nftables出现记忆体双重释放（double-free）的弱点，有可能导致宕机，或是让攻击者执行任意代码，研究人员Notselwyn在4月初公布细节及概念性验证程式码（PoC），并将其命名为”Flipping Pages“，当时，尚未发现这项漏洞遭到利用的迹象。

虽然CISA并未公布这项漏洞遭到利用的情形，也没有透露攻击者如何进行漏洞利用，但有鉴于Debian、Ubuntu、Red Hat、Fedora等版本的Linux操作系统都会受到影响，用户应该尽快更新操作系统版本或者相关软件版本。