Уязвимост в ядрото на Linux с възможност за локална експлоатация чрез nftables
Открита уязвимост в подсистемата Netfilter (CVE-2023-6817), която теоретично може да бъде използвана от локален потребител за повишаване на привилегиите си в системата. Коренът на проблема е в използването на освободена памет (use-after-free) в модула nf_tables, отговорен за функционалността на пакетния филтър nftables. Уязвимостта е актуална от версия на ядрото Linux 5.6. Отстраняването е предложено в тестовото издание на ядрото Linux 6.7-rc5 и е включено в […]
