Un'altra vulnerabilità nel sottosistema del kernel Linux Netfilter
È stata identificata una vulnerabilità nel sottosistema del kernel Netfilter (CVE-2022-1972), simile al problema rivelato a fine maggio. La nuova vulnerabilità consente anche a un utente locale di ottenere i diritti di root nel sistema attraverso manipolazioni delle regole in nftables e richiede accesso a nftables, che può essere ottenuto in uno spazio dei nomi separato (network namespace o user namespace) se si dispone dei diritti CLONE_NEWUSER, […]
