Vulnérabilité dans le sous-système du noyau Linux Netfilter
Une vulnérabilité a été découverte dans Netfilter, la sous-système du noyau Linux utilisée pour filtrer et modifier les paquets réseau (CVE-2021-22555), permettant à un utilisateur local d'obtenir des privilèges root sur le système, même dans un conteneur isolé. Un prototype fonctionnel de l'exploitable a été développé, contournant les mécanismes de protection KASLR, SMAP et SMEP. Le chercheur ayant découvert la vulnérabilité a reçu une récompense de 20 000 dollars de Google pour […]
