Vulnerabilità nel kernel Linux con possibilità di sfruttamento locale tramite nftables
È stata scoperta una vulnerabilità nel sottomodulo Netfilter (CVE-2023-6817), che in teoria potrebbe essere utilizzata da un utente locale per aumentare i propri privilegi nel sistema. Il problema principale risiede nell'uso di memoria liberata (use-after-free) nel modulo nf_tables, responsabile della funzionalità del filtro dei pacchetti nftables. La vulnerabilità è rilevante a partire dalla versione 5.6 del kernel Linux. Una correzione è proposta nella versione di test del kernel Linux 6.7-rc5 ed è stata inclusa in […]
