昨日（10 月 31 日），科技媒体 bleepingcomputer 发布博文，报道称有证据表明，有勒索软件团伙利用潜伏长达十年的 Linux 内核高危权限提升漏洞，获取最高 root 权限，进而完全接管设备、窃取数据，IT 之家 11 月 1 日消息， 。

IT之家依据博文加以介绍，那个漏洞追踪编号是CVE - 2024 - 1086，其提交代码最早能追溯到2014年2月，于2024年1月31日被披露，技术本质是netfilter: nf_tables内核组件里的一个“释放后使用”类型的缺陷。

当攻击者在本地系统上成功利用此漏洞后，其自身权限会从普通用户被提升至系统最高级别的 root 权限，之后，攻击者就能完全控制受感染设备，这其中涵盖禁用安全防御、修改系统文件、安装恶意软件，甚至还能以该设备为跳板在网络内部进行横向移动，进而对其他设备构成威胁 。

有这样一个漏洞，其影响范围相当广泛，它波及了多个主流Linux发行版，像Debian、Ubuntu、Fedora以及Red Hat等便是其中被波及的。具体来说，对于使用从3.15到6.8 - rc1版本Linux内核的系统，这些所有情况里面的相关，都可能面对着受到威胁的状况。。

安全研究人员 Notselwyn，在2024年3月下旬的时候，公开了该漏洞的详细技术分析，公开了该漏洞的概念验证（PoC）攻击代码，这样的举动，在帮助防御者理解风险的情况下，并且同时，降低了攻击者利用该漏洞的门槛。