Vulnerabilitate netfilter subsistēmā, kas ļauj izpildīt kodu Linux kodola līmenī.
Netfilter, Linux kodola apakšsistēmā, ko izmanto tīkla pakotņu filtrēšanai un modificēšanai, ir atrasta ievainojamība (CVE-2022-25636), kas ļauj izpildīt kodu kodola līmenī. Tiek ziņots par eksploitācijas piemēra sagatavošanu, kas ļauj vietējiem lietotājiem paaugstināt savas privilēģijas Ubuntu 21.10 ar atslēgtu KASLR aizsardzības mehānismu. Problēma izpaužas sākot ar kodolu 5.4. Labojums pašlaik pieejams kā pārlabojošs labojums (labojumu izlaidumi kodola […]
