Linux kernel sebezhetőségei, amelyek lehetővé teszik a jogosultságok emelését nf_tables és ksmbd révén
A Netfilterben, a Linux kernel azon alrendszerében, amelyet hálózati csomagok szűrésére és módosítására használnak, egy sebezhetőség (CVE-2024-1086) kerültek felfedezésre, amely lehetővé teszi a helyi felhasználók számára, hogy kernel szintű kódot futtassanak és emeljék a privilégiumaikat a rendszeren belül. A probléma a memóriadublikáció (double-free) miatt keletkezik az nf_tables modulban, ami a nftables csomagszűrő működését biztosítja. Az sebezhetőséget felfedező biztonsági kutató kidolgozott és közzétett egy működő exploitet. Az exploit […]
