Sårbarheder i Linux-kernen, der muliggør forhøjede privilegier via nf_tables og ksmbd
I Netfilter, en subsystem i Linux-kernen, der bruges til filtrering og modifikation af netværkspakker, er der opdaget en sårbarhed (CVE-2024-1086), der tillader en lokal bruger at udføre kode med kernel-niveau og hæve sine privilegier i systemet. Problemet skyldes en dobbelt frigivelse af hukommelse (double-free) i modulet nf_tables, som understøtter fungeringen af pakke-filteret nftables. Den sikkerhedsresearcher, der opdagede sårbarheden, har udviklet og offentliggjort en fungerende prototype af en exploit. Exploitens arbejde […]
