Vulnerabilità nel sottosistema del kernel Linux Netfilter
In Netfilter, il sottosistema del kernel Linux utilizzato per filtrare e modificare i pacchetti di rete, è stata identificata una vulnerabilità (CVE-2021-22555) che consente a un utente locale di ottenere privilegi di root nel sistema, anche se si trova in un container isolato. È stato preparato un prototipo funzionante di exploit che bypassa i meccanismi di protezione KASLR, SMAP e SMEP. Il ricercatore che ha scoperto la vulnerabilità ha ricevuto da Google un premio di 20.000 dollari per […]
