Vulnerabilitas in Linux Netfilter nucleo subsystem

vulnerabilitas in Linux nucleo (CVE non assignata) notata est quae permittit user localis ut iura radicis in systemate obtineat. Annuntiatur factum esse paratum demonstrans privilegia radicem in Ubuntu obtinere 22.04. Plenitudo quae quaestionem figit pro inclusio in nucleo proposita est.

vulnerabilitas causatur accessu regio memoriae iam liberatae (usus-post-liberum) cum tabulas abusiones ponendo utens mandatum NFT_MSG_NEWSET in nf_tabularum modulorum. Ad oppugnationem perficiendam, accessus ad nftables requiritur, quod obtineri potest in spatiis retis separatis si CLONE_NEWUSER, CLONE_NEWNS vel CLONE_NEWNET iura (exempli gratia, si vas solitarium currere potes).

Source: opennet.ru