Linuxi tuumas avastatud haavatavused, mis võimaldavad privileegide tõstmist läbi nf_tables ja ksmbd
Netfilteris, Linuxi tuum süsteemis, mis on mõeldud võrgupakettide filtreerimiseks ja muutmiseks, on leitud nõrkus (CVE-2024-1086), mis võimaldab kohalikul kasutajal käivitada koodi tuuma tasemel ja tõsta oma privileege süsteemis. Probleem on tekkinud topelt-mälu vabastamisest (double-free) nf_tables moodulis, mis toetab nftables pakettfiltrit. Nõrkuse avastanud turvauurija on välja töötanud ja avaldanud töötava eksploitatsiooniprototüübi. Eksploitatsiooni töö […]
