Vulnerabilità nel kernel Linux, Glibc, GStreamer, Ghostscript, BIND e CUPS
Alcune vulnerabilità recentemente scoperte: CVE-2023-39191 — vulnerabilità nel sottosistema eBPF, che consente a un utente locale di elevare i propri privilegi ed eseguire codice a livello di kernel Linux. La vulnerabilità è causata da un'errata verifica dei programmi eBPF forniti dall'utente per l'esecuzione. Per condurre un attacco, l'utente deve avere la possibilità di caricare il proprio programma BPF (se il parametro kernel.unprivileged_bpf_disabled è impostato su 0, ad esempio, come in Ubuntu 20.04). […]
