官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
漏洞概述
Linux内核传输层安全协议（TLS）实现中被发现存在一个释放后使用（Use-After-Free，UAF）漏洞，编号为CVE-2024-26582。该漏洞允许本地攻击者通过异步解密操作实现权限提升，最终达成远程代码执行（Remote Code Execution，RCE）。目前漏洞验证代码（PoC）已在安全社区公开。
技术影响
该漏洞存在于Linux内核的加密守护进程（Cryptd）组件中，与零拷贝（Zero-Copy）技术实现相关。成功利用可导致：
- 本地权限提升至内核级
- 系统内存空间任意代码执行
- 完整绕过TLS加密保护机制
漏洞利用特征
攻击链呈现以下技术特征：
- 利用异步解密操作触发竞态条件
- 通过精心构造的UAF实现内存破坏
- 结合内核函数指针劫持完成攻击
参考来源：
Linux Kernel TLS UAF Flaw Allows Local RCE via Async Decrypt – PoC Available
本文为 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf
客服小蜜蜂（微信：freebee1024）