Linux内核双重释放漏洞导致本地权限提升

漏洞概述

在Linux内核的NFT子系统pipapo集合模块中发现了一个关键的双重释放漏洞。该漏洞允许非特权攻击者通过发送特制的netlink消息来利用此安全缺陷。

技术细节

漏洞机制

• 漏洞类型: 双重释放(double-free)
• 影响模块: NFT子系统中的pipapo集合模块
• 触发方式: 通过特制的netlink消息
• 利用稳定性: 高稳定性触发

攻击向量

非特权攻击者可以：

1. 构造特定的netlink消息
2. 发送到受影响的NFT子系统
3. 触发双重释放错误
4. 利用此错误实现本地权限提升(LPE)

影响评估

该漏洞具有严重的安全影响，攻击者能够从非特权用户提升到root权限，完全控制系统。

解决方案

建议用户及时更新Linux内核版本，关注官方安全公告获取修补信息。

来源: ssd-disclosure.com