Nově aktivně využívaná zranitelnost v netfilter jádra Linuxu
Agentura pro kybernetickou bezpečnost a ochranu infrastruktury (U.S. Cybersecurity and Infrastructure Security Agency (CISA)) zařadila do svého katalogu aktivně používaných zranitelností nedávno objevený problém v jádře Linuxu: CVE-2024-1086 Zranitelnost v Linux Kernel Use-After-Free. Týká se komponentu nf_tables, která je součástí integrovaného firewalle netfilter a může být využita k eskalaci místních privilegií. Chyba je spojena s nesprávnou interakcí […]
