Sicherheitsanfälligkeiten im QoS-Subsystem des Linux-Kernels, die es ermöglichen, die eigenen Privilegien im System zu erhöhen.
Im Linux-Kern wurden zwei Schwachstellen (CVE-2023-1281, CVE-2023-1829) entdeckt, die es einem lokalen Benutzer ermöglichen, seine Berechtigungen im System zu erhöhen. Für einen Angriff sind Berechtigungen zum Erstellen und Ändern von Netzwerkverkehrsklassifikatoren erforderlich, die mit den Rechten CAP_NET_ADMIN verbunden sind, die man durch die Möglichkeit zur Erstellung von Benutzer-Namensräumen (user namespace) erhalten kann. Die Probleme treten ab Kernel 4.14 auf und wurden in der Version 6.2 behoben. […]
