Helyi biztonsági rés a nftables-ben, amely lehetővé teszi a jogosultságok emelését
A Linux kernel Netfilter alrendszerében, amelyet a hálózati csomagok szűrésére és módosítására használnak, egy sebezhetőséget fedeztek fel (CVE nem lett megjelölve), amely lehetővé teszi a helyi felhasználók számára, hogy kódfuttatásra legyenek képesek kernel szinten, és ezzel emeljék a privilégiumaikat a rendszerben. A kutatók bemutatták a kihasználást, amely lehetővé tette egy helyi felhasználó számára, hogy root jogokat szerezzen Ubuntu 22.04 alatt a 5.15.0-39-generic kernel verzióval. Eredetileg az erről szóló információt augusztus 15-én tervezték közzétenni, de […]
