Haavatavus Linuxi Netfilteri alamsüsteemis
Linuxi alamsüsteemis Netfilter, mida kasutatakse võrgupakettide filtreerimiseks ja muutmiseks, on tuvastatud haavatavus (CVE-2021-22555), mis võimaldab kohalikel kasutajatel süsteemis saada root-privileege, sealhulgas isoleeritud konteineris. Testimiseks on valmistatud ekspluateerimise toimiv prototüüp, mis möödub KASLR, SMAP ja SMEP kaitsemehhanismidest. Uurija, kes avastas haavatavuse, sai Google'ilt 20 000 dollari suuruse auhinna […]
