Vulnerabilidad en el subsistema del núcleo Linux Netfilter
En Netfilter, el subsistema del núcleo Linux utilizado para filtrar y modificar paquetes de red, se ha identificado una vulnerabilidad (CVE-2021-22555) que permite a un usuario local obtener privilegios de root en el sistema, incluso estando en un contenedor aislado. Se ha preparado un prototipo funcional de exploit para probar, que elude los mecanismos de protección KASLR, SMAP y SMEP. El investigador que descubrió la vulnerabilidad recibió una recompensa de Google de 20 mil dólares por […]
