Zranitelnost v subsystému jádra Linux Netfilter
V Netfilteru, pod systému jádra Linux, používaném pro filtrování a modifikaci síťových paketů, byla zjištěna zranitelnost (CVE-2021-22555), která umožňuje místnímu uživateli získat privilegium root v systému, i když je v izolovaném kontejneru. Pro testování byl připraven funkční prototyp exploitu, který obchází ochranné mechanismy KASLR, SMAP a SMEP. Výzkumník, který zranitelnost objevil, získal od Google odměnu ve výši 20 tisíc dolarů za […]
