Kwetsbaarheden in de Linux-kernel die het mogelijk maken om privileges te verhogen via nf_tables en ksmbd
In Netfilter, de subsystem van de Linux-kernel dat wordt gebruikt voor het filteren en modificeren van netwerkpakketten, is een kwetsbaarheid (CVE-2024-1086) ontdekt die een lokale gebruiker in staat stelt om code op kernelniveau uit te voeren en zijn privileges in het systeem te verhogen. Het probleem wordt veroorzaakt door een dubbele vrijgave van geheugen (double-free) in de nf_tables-module, die zorgt voor de werking van de nftables-pakketfilter. De onderzoeker die de kwetsbaarheid heeft ontdekt, heeft een werkend prototype van de exploit ontwikkeld en gepubliceerd. De exploit […]
