Linux カーネルで権限昇格の脆弱性のPoCエクスプロイトがリリース(CVE-2024-27397)

セキュリティニュース

投稿日時: 更新日時:

Linux カーネルで権限昇格の脆弱性のPoCエクスプロイトがリリース(CVE-2024-27397)

Linux カーネルで権限昇格の脆弱性 (CVE-2024-27397)の PoCエクスプロイトがリリースされているので、対象者はアップデートする事をお勧めします。

脆弱性 CVE-2024-27397の概要

この脆弱性は2024 年 5 月に公開され、Linux カーネルの netfilter nf_tables コンポーネントの脆弱性で、Linuxカーネルのnetfilterサブシステム内のnf_tablesに関連しています。

また、CVSS スコアが 7.0で権限昇格の可能性があります。

なおセキュリティ研究者の liona24 氏によりPOCが公開されています。すでにパッチはリリースされているのでパッチ適用する事をお勧めします。