Sono state individuate vulnerabilità sfruttabili nel kernel Linux in nf_tables, watch_queue e IPsec
Nel kernel Linux sono state scoperte diverse vulnerabilità pericolose che consentono a un utente locale di elevare i propri privilegi nel sistema. Per tutte le problematiche esaminate sono stati preparati prototipi funzionanti di exploit. La vulnerabilità (CVE-2022-0995) nel sottosistema di tracciamento eventi watch_queue, che porta alla scrittura di dati nelle aree di memoria del kernel al di fuori del buffer allocato. L'attacco può essere effettuato da qualsiasi utente non privilegiato e portare all'esecuzione del proprio codice […]
