Hibák az Linux kernelben, amelyek helyi kihasználást tesznek lehetővé az nftables-en keresztül
Felfedeztek egy sebezhetőséget a Netfilter alrendszerében (CVE-2023-6817), amely elméletileg helyi felhasználók számára lehetővé teheti a rendszeren belüli jogosultságok növelését. A probléma gyökere a memórián való túlhasználatban (use-after-free) rejlik az nf_tables modulban, amely a nftables csomagszűrő működéséért felelős. A sebezhetőség a Linux kernel 5.6-os verziójától kezdve érvényes. A hiba javítását a Linux kernel 6.7-rc5 tesztkiadásában javasolták, amely a következetes stabil ágakba került.
