Nog een kwetsbaarheid in de Linux Netfilter kernel subsystem
In de Netfilter kernel subsystem is een kwetsbaarheid (CVE-2022-1972) geïdentificeerd, vergelijkbaar met het probleem dat eind mei werd onthuld. De nieuwe kwetsbaarheid stelt ook een lokale gebruiker in staat om root-rechten in het systeem te verkrijgen door manipulatie van regels in nftables en vereist toegang tot nftables, die kan worden verkregen in een aparte namespace (network namespace of user namespace) met de juiste CLONE_NEWUSER-rechten.
