Ranljivosti u Linux kernelu koje omogućavaju podizanje privilegija putem nf_tables i ksmbd
U Netfilteru, podsustavu jezgre Linuxa koji se koristi za filtriranje i modifikaciju mrežnih paketa, otkrivena je ranjivost (CVE-2024-1086) koja omogućava lokalnom korisniku da izvrši kod na razini jezgre i poveća svoje privilegije u sustavu. Problem je uzrokovan dvostrukim oslobađanjem memorije (double-free) u modulu nf_tables, koji osigurava rad paketnog filtra nftables. Istraživač sigurnosti koji je otkrio ranjivost razvio je i objavio funkcionalni prototip eksploita. Rad eksploita […]
