Schwachstellen im Linux-Kernel, die es ermöglichen, die eigenen Privilegien über nf_tables und ksmbd zu erhöhen
In Netfilter, einem Kernmodul von Linux zur Filterung und Modifikation von Netzwerkpaketen, wurde eine Sicherheitsanfälligkeit (CVE-2024-1086) entdeckt, die es einem lokalen Benutzer ermöglicht, Code im Kernel-Level auszuführen und seine Berechtigungen im System zu erhöhen. Das Problem wird durch ein Double-Free im nf_tables-Modul verursacht, das die Funktionalität des nftables-Paketfilters gewährleistet. Der Sicherheitsforscher, der die Schwachstelle entdeckt hat, entwickelte und veröffentlichte einen funktionierenden Exploit-Prototyp. Der Exploit funktioniert […]
