Vulnérabilité dans le noyau Linux avec possibilité d'exploitation locale via nftables
Une vulnérabilité a été découverte dans le sous-système Netfilter (CVE-2023-6817), qui, en théorie, pourrait être exploitée par un utilisateur local pour élever ses privilèges dans le système. La racine du problème réside dans l'utilisation de la mémoire libérée (use-after-free) dans le module nf_tables, responsable de la fonctionnalité du filtrage de paquets nftables. La vulnérabilité est pertinente depuis la version 5.6 du noyau Linux. Un correctif a été proposé dans la version de test du noyau Linux 6.7-rc5 et a été intégré dans […]
