Im Linux-Kernel wurden ausnutzbare Schwachstellen in nf_tables, watch_queue und IPsec entdeckt
Im Linux-Kernel wurden mehrere gefährliche Schwachstellen festgestellt, die einem lokalen Benutzer ermöglichen, seine Privilegien im System zu erhöhen. Für alle betroffenen Probleme wurden funktionierende Exploit-Prototypen vorbereitet. Die Schwachstelle (CVE-2022-0995) im Event-Tracking-Subsystem watch_queue führt zur Speicherung von Daten im Kernel-Arbeitspeicher außerhalb des zugewiesenen Puffers. Der Angriff kann von einem nicht privilegierten Benutzer durchgeführt werden und führt zur Ausführung eigenen Codes […]
