انتشار آسیب پذیری از نوع privilege escalation برای کرنل لینوکس

سازمان CISA آسیب پذیری با کد شناسایی CVE-2024-1086 مربوط به کرنل لینوکس که از نوع local privilege escalation می باشد را به دیتا بیس آسیب پذیری های KEV اضافه نمود. این آسیب پذیری در یکی از اجزای لینوکس به نام netfilter وجود دارد . netfilter اجازه فرایند nat و packet فیلترینگ را امکان پذیر می نماید. کرنل های لینوکسی بین ورژن 5.14 تا 6.6 دارای این آسیب پذیری می باشند .برای پیشگیری و مقابله با این تهدید ، کرنل های لینوکس خود را به روز نمایید.