V jádře Linuxu byly objeveny exploitable zranitelnosti v nf_tables, watch_queue a IPsec
V jádře Linuxu bylo zjištěno několik nebezpečných zranitelností, které umožňují místnímu uživateli zvýšit své privilegium v systému. Pro všechny zkoumané problémy byly připraveny funkční prototypy exploitů. Zranitelnost (CVE-2022-0995) v subsystemu sledování událostí watch_queue, která vede k zápisu dat do oblastí paměti jádra mimo přidělený buffer. Útok může provést jakýkoli nepřidělený uživatel a vést k spuštění jeho kódu […]
