Kwetsbaarheid in de Linux-kernel met lokale exploitatiemogelijkheid via nftables
Een kwetsbaarheid is vastgesteld in de Netfilter-subsystemen (CVE-2023-6817), die theoretisch door een lokale gebruiker kan worden gebruikt om zijn privileges in het systeem te verhogen. Het probleem ligt in het gebruik van vrijgegeven geheugen (use-after-free) in de nf_tables-module, die verantwoordelijk is voor de functionaliteit van de nftables-pakkettenfilter. De kwetsbaarheid is van toepassing sinds versie 5.6 van de Linux-kernel. Een oplossing is voorgesteld in de testrelease van de Linux-kernel 6.7-rc5 en is opgenomen in […]
