Uma prova de conceito para explorar uma vulnerabilidade no subsistema nftables do kernel Linux foi divulgada publicamente, aumentando a urgência para que administradores apliquem correções disponíveis em servidores e estações afetadas.
A falha é rastreada como CVE-2024-26809.
O nftables faz parte da infraestrutura Netfilter e é usado para filtragem de pacotes, substituindo tecnologias mais antigas como iptables em várias distribuições Linux.
Por isso, problemas nesse componente podem ter impacto relevante em ambientes corporativos, servidores de nuvem e sistemas expostos a redes não confiáveis.
A vulnerabilidade envolve uma condição de double-free, um tipo de erro de memória que ocorre quando o kernel tenta liberar a mesma área mais de uma vez.
Em determinadas condições, um usuário local com poucos privilégios pode explorar o problema para causar falhas no sistema ou tentar elevar permissões.
A divulgação de um PoC torna o cenário mais sensível porque reduz a barreira para testes ofensivos e tentativas de adaptação por agentes maliciosos.
Mesmo falhas locais podem ser usadas em cadeias de ataque para transformar um acesso restrito em controle administrativo.
O impacto potencial inclui escalonamento de privilégios, travamentos do kernel e interrupção de serviços.
Administradores devem aplicar atualizações do kernel fornecidas pelas distribuições, reiniciar sistemas quando necessário e verificar se versões corrigidas estão realmente em execução.
