Ny vulnerability ao amin'ny Linux Netfilter kernel subsystem

Misy vulnerability hita ao amin'ny kernel Linux (CVE tsy nomena) izay ahafahan'ny mpampiasa eo an-toerana mahazo zo fototra ao amin'ny rafitra. Nambara fa efa nomanina ny fitrandrahana izay mampiseho ny fahazoana tombontsoa faka ao amin'ny Ubuntu 22.04. Ny patch iray hamahana ny olana dia natolotra ho fampidirana ao amin'ny kernel.

Ny vulnerability dia vokatry ny fidirana amin'ny faritra fitadidiana efa afaka (fampiasana aorian'ny maimaim-poana) rehefa manodinkodina lisitra napetraka amin'ny alàlan'ny baiko NFT_MSG_NEWSET ao amin'ny module nf_tables. Mba hanatanterahana ny fanafihana dia ilaina ny fidirana amin'ny nftables, izay azo alaina amin'ny anaran'ny tambajotra misaraka raha manana zo CLONE_NEWUSER, CLONE_NEWNS na CLONE_NEWNET ianao (ohatra, raha afaka mitondra fitoeran-javatra mitokana ianao).

Source: opennet.ru

Add a comment