Vulnerabilità nel kernel di Linux, che consentono di aumentare i propri privilegi tramite nf_tables e ksmbd.
In Netfilter, un sottosistema del kernel di Linux utilizzato per filtrare e modificare pacchetti di rete, è stata identificata una vulnerabilità (CVE-2024-1086) che consente a un utente locale di eseguire codice a livello del kernel e di aumentare i propri privilegi di sistema. Il problema è causato da un doppio rilascio di memoria (double-free) nel modulo nf_tables, che gestisce il filtro pacchetti nftables. Il ricercatore di sicurezza che ha scoperto la vulnerabilità ha sviluppato e pubblicato un prototipo funzionante dell'exploit. Funzionamento dell'exploit […]
