Helyi sebezhetőség a Linux kernelben, amely nftables-en keresztül kihasználható.
A Netfilter alrendszerében egy sebezhetőséget (CVE-2023-6817) azonosítottak, amely potenciálisan lehetővé teheti a helyi felhasználók számára a jogosultságok növelését a rendszeren belül. A probléma a memóriakezelés után történő hivatkozásban (use-after-free) rejlik az nf_tables modulban, amely a nftables csomagszűrő működését biztosítja. A sebezhetőség a Linux kernel 5.6-os verziójától kezdve jelentkezik. A sebezhetőség javítását javasolják a Linux kernel 6.7-rc5 tesztkiadásában, és az aktuális stabil ágazatokban is megtalálható.
