Eine weitere Schwachstelle im Linux-Netzfilter-Kerns
Im Netfilter-Kernsublayer wurde eine verwundbare Stelle (CVE-2022-1972) entdeckt, die ein ähnliches Problem wie das Ende Mai aufgedeckte aufweist. Die neue Verwundbarkeit ermöglicht es auch einem lokalen Benutzer, Root-Rechte im System zu erlangen, indem er mit Regeln in nftables manipuliert und dafür Zugang zu nftables benötigt, der in einem separaten Namensraum (Network Namespace oder User Namespace) mit CLONE_NEWUSER-Rechten erhalten werden kann […]
