Sårbarhed i Linux Netfilter kerneunderdel.
I Netfilter, en del af Linux-kernen bruges til at filtrere og modificere netværkspakker, er der opdaget en sårbarhed (CVE-2021-22555), der gør det muligt for lokale brugere at opnå root-rettigheder i systemet, herunder mens de befinder sig i en isoleret container. Der er udviklet en fungerende prototype af en exploit til testning, der omgår beskyttelsesmekanismerne KASLR, SMAP og SMEP. Forskeren, der opdagede sårbarheden, modtog 20.000 dollars i belønning fra Google for […]
