Zranitelnosti v jádru Linux, které umožňují zvýšit své privilegium prostřednictvím nf_tables a ksmbd
Ve Netfilteru, subsystému jádra Linuxu, používaném pro filtrování a modifikaci síťových paketů, byla zjištěna zranitelnost (CVE-2024-1086), která umožňuje místnímu uživateli vykonat kód na úrovni jádra a zvýšit své privilegium v systému. Problém je způsoben dvojím uvolněním paměti (double-free) v modulu nf_tables, který zajišťuje provoz paketového filtru nftables. Výzkumník v oblasti bezpečnosti, který zranitelnost objevil, vyvinul a publikoval funkční prototyp exploit. Práce exploit […]
