Se han identificado vulnerabilidades explotables en nf_tables, watch_queue e IPsec en el núcleo de Linux.
Se han descubierto varias vulnerabilidades peligrosas en el núcleo de Linux que permiten a un usuario local elevar sus privilegios en el sistema. Para todos los problemas considerados, se han preparado prototipos funcionales de exploits. La vulnerabilidad (CVE-2022-0995) en el subsistema de seguimiento de eventos watch_queue, que resulta en la escritura de datos en áreas de memoria del núcleo más allá del búfer asignado. El ataque puede ser realizado por cualquier usuario no privilegiado y puede llevar a la ejecución de su propio código […]
