Sårbarhed i Linux-kernen med mulighed for lokal udnyttelse via nftables
En sårbarhed er blevet opdaget i Netfilter-subsystemet (CVE-2023-6817), som teoretisk set kan udnyttes af en lokal bruger til at hæve sine privilegier i systemet. Rødderne til problemet ligger i brugen af frigivet hukommelse (use-after-free) i nf_tables-modulet, der er ansvarligt for funktionaliteten i nftables-pakkefilteret. Sårbarheden gælder fra version 5.6 af Linux-kernen. En rettelse er blevet foreslået i testudgaven af Linux-kernen 6.7-rc5 og inkluderet i […]
