Zranitelnosti v Netfilter a io_uring, umožňující zvýšení svých oprávnění v systému
Ve subsystémech jádra Linux Netfilter a io_uring byly odhaleny zranitelnosti, které umožňují místnímu uživateli získat vyšší oprávnění v systému: Zranitelnost (CVE-2023-32233) v subsystému Netfilter vyplývající z přístupu k paměti po jejím uvolnění (use-after-free) v modulu nf_tables, který zajišťuje provoz paketového filtru nftables. Zranitelnost lze zneužít zasláním speciálně formátovaných požadavků na aktualizaci konfigurace nftables. Pro provedení útoku je nutné […]
