Egy újabb sebezhetőség a Linux Netfilter kernel alrendszerében
A Netfilter kernel-alrendszerben egy sebezhetőséget (CVE-2022-1972) azonosítottak, amely hasonló a május végén felfedett problémához. Az új sebezhetőség lehetővé teszi, hogy egy helyi felhasználó root jogosultságokat szerezzen a rendszerben az nftables szabályaival végzett manipulációkon keresztül, és a támadáshoz hozzáférés szükséges az nftableshoz, amelyet külön névtérben (network namespace vagy user namespace) lehet megszerezni CLONE_NEWUSER jogok birtokában […]
