В ядрото на Linux са открити експлоатируеми уязвимости в nf_tables, watch_queue и IPsec
В ядрото на Linux са открити няколко опасни уязвимости, позволяващи на локален потребител да повиши привилегиите си в системата. За всички разглеждани проблеми са подготвени работещи прототипи на експлойти. Уязвимостта (CVE-2022-0995) в подсистемата за проследяване на събития watch_queue, която води до запис на данни в области на ядрото извън назначения буфер. Атаката може да бъде извършена от всеки неоправомощен потребител и да доведе до стартиране на собствен код […]
