Sårbarheder i Netfilter og io_uring, der muliggør forhøjelse af privilegier i systemet
Der er identificeret sårbarheder i Linux-kernelsystemerne Netfilter og io_uring, som gør det muligt for en lokal bruger at hæve sine privilegier i systemet: Sårbarhed (CVE-2023-32233) i Netfilter-systemet forårsaget af adgang til hukommelse efter frigivelse (use-after-free) i modulet nf_tables, som muliggør drift af pakke-filteret nftables. Sårbarheden kan udnyttes ved at sende specielt formaterede anmodninger til opdatering af nftables konfigurationen. Angrebet kræver […]
