Уязвимост в подсистемата на ядрото Linux Netfilter
В Netfilter, подистема на ядрото на Linux, използвана за филтриране и модифициране на мрежови пакети, е открита уязвимост (CVE-2021-22555), която позволява на локален потребител да получи root права в системата, дори и в изолиран контейнер. Подготовен е работещ прототип на експлоатация, който заобикаля защитните механизми KASLR, SMAP и SMEP. Изследователят, открил уязвимостта, е получил от Google награда в размер на 20 хиляди долара за […]
