Eine Schwachstelle im Linux Netfilter-Kernel-Subsystem
In Netfilter, dem Subsystem des Linux-Kernels, das zur Filterung und Modifikation von Netzwerkpaketen verwendet wird, wurde eine Schwachstelle (CVE-2021-22555) entdeckt, die es einem lokalen Benutzer ermöglicht, Root-Rechte im System zu erlangen, selbst wenn er sich in einem isolierten Container befindet. Ein funktionierender Exploit-Prototyp wurde zum Testen vorbereitet, der die Sicherheitsmechanismen KASLR, SMAP und SMEP umgeht. Der Forscher, der die Schwachstelle entdeckt hat, erhielt von Google eine Belohnung in Höhe von 20.000 Dollar für […]
