Sebezhetőség a Linux Netfilter kernelszolgáltatásában.
A Linux kernel Netfilter alrendszerében, amelyet hálózati csomagok szűrésére és módosítására használnak, egy sérülékenységet (CVE-2021-22555) fedeztek fel, amely lehetővé teszi a helyi felhasználó számára, hogy root jogosultságokat szerezzen a rendszeren, még izolált konténerben is. A teszteléshez működő exploit prototípust készítettek, amely megkerüli a KASLR, SMAP és SMEP védelmi mechanizmusait. A sérülékenységet felfedező kutató 20 ezer dolláros jutalmat kapott a Google-tól […]
