Sicherheitsanfälligkeit im Linux-Kernel mit lokalem Ausnutzungsrisiko über nftables
Eine Sicherheitsanfälligkeit im Netfilter-Subsystem (CVE-2023-6817) wurde entdeckt, die theoretisch von einem lokalen Benutzer zur Erhöhung seiner Privilegien im System ausgenutzt werden kann. Das Kernproblem liegt in der Verwendung von freigegebener Speicher (use-after-free) im Modul nf_tables, das für die Funktionalität des Paketfilters nftables verantwortlich ist. Die Sicherheitsanfälligkeit ist ab der Kernel-Version Linux 5.6 relevant. Ein Patch wird im Test-Release des Linux-Kernels 6.7-rc5 vorgeschlagen und in […]
