【要点】 ◎Linux カーネル(netfilter: nf_tables コンポーネント)に存在する「Use-After-Free」の脆弱性。権限昇格が可能 【概要】■Linuxカーネルの脆弱性 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2024/01/31 2024/01/30 CVE-2024-1086…

【ニュース】 ◆米CISA、Linuxカーネルの脆弱性が悪用されていることを警告（CVE-2024-1086） (Codebook, 2024/06/03) https://codebook.machinarecord.com/threatreport/33285/ 【関連まとめ記事】◆全体まとめ ◆Linux 脆弱性 (まとめ) ◆CVE-2024-1086 (まと…

【ニュース】 ◆米当局、Linuxカーネルの脆弱性など3件を悪用リストに追加 (Security NEXT, 2024/05/31) https://www.security-next.com/157792 【参考情報】 ◆Known Exploited Vulnerabilities Catalog (CISA) https://www.cisa.gov/known-exploited-vulnera…

【概要】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2024/01/31 2024/01/30 CVE-2024-1086 NVD ベンダー 7.8(Google) CWE-416 解放済みメモリの使用 【ニュース】 ◆Linuxカーネルに判明した権限昇格の脆弱性 - 詳細やPoCが公開 (Security…

【概要】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2024/01/31 2024/01/30 CVE-2024-1086 NVD ベンダー 7.8(Google) CWE-416 解放済みメモリの使用 KEV登録 【ニュース】 ◆Linuxカーネルに特権昇格の脆弱性 急ぎ確認とアップデートを (I…