Linux Kernel nf_tables 本地权限提升漏洞(CVE-2024-1086)

---

前言

2024年1月，各Linux发行版官方发布漏洞公告，修复了一个 netfilter:nf_tables 模块中的释放后重用漏洞（CVE-2024-1086）。鉴于该漏洞易于利用，并且允许本地攻击者提升至root权限。

---

声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

---

一、netfilter介绍

​netfilter是Linux内核的一个子系统，允许实现各种网络相关操作，如数据包过滤、网络地址转换(NAT)和端口转换。而nf_tables是netfilter的一部分，用于定义和管理防火墙规则。

二、漏洞成因

Linux内核版本v5.14 - v6.6的netfilter 子系统nf_tables组件中存在释放后使用漏洞，由于在nft_verdict_init()函数中，允许正值作为hook判决中的丢弃错误，因此当NF_DROP发出类似于NF_ACCEPT的丢弃错误时，nf_hook_slow()函数可能会导致双重释放漏洞，本地低权限威胁者可利用