Haavatavused Linuxi kernelis QoS-alamsüsteemis, mis võimaldavad tõsta oma privileege süsteemis.
Linuxi südamikus leiti kaks haavatavust (CVE-2023-1281, CVE-2023-1829), mis võimaldavad lokaalsel kasutajal oma privileege süsteemis tõsta. Rünnaku teostamiseks on vajalikud õigused liiklusklassifikaatorite loomise ja muutmise jaoks, mis on ligipääsetavad, kui on olemas CAP_NET_ADMIN õigused, mida saab saada kasutaja nimede (user namespace) loomise võimaluse kaudu. Probleemid ilmnevad alates kernelist 4.14 ja on kõrvaldatud harus 6.2. […]
