Zranitelnosti v QoS subsystému jádra Linux, které umožňují zvýšit své privilegium v systému.
V jádru Linux byly odhaleny dvě zranitelnosti (CVE-2023-1281, CVE-2023-1829), které umožňují místnímu uživateli zvýšit své oprávnění v systému. K provedení útoku jsou potřebná oprávnění k vytváření a změně klasifikátorů provozu, která jsou dostupná při vlastnictví práv CAP_NET_ADMIN, jež lze získat v případě možnosti vytváření prostorů uživatelských identifikátorů (user namespace). Problémy se projevují začínající s jádrem 4.14 a byly odstraněny ve větvi 6.2. […]
