Kwetsbaarheden in Netfilter en io_uring waarmee gebruikers hun systeemrechten kunnen verhogen
In de Linux-kernel subsystemen Netfilter en io_uring zijn kwetsbaarheden ontdekt die een lokale gebruiker in staat stellen zijn privileges in het systeem te verhogen: Kwetsbaarheid (CVE-2023-32233) in het Netfilter-subsystem, veroorzaakt door het aanspreken van geheugen na vrijgave (use-after-free) in de nf_tables-module, die verantwoordelijk is voor de werking van de packet filter nftables. Deze kwetsbaarheid kan worden misbruikt door speciaal opgemaakte verzoeken voor het bijwerken van de nftables-configuratie te verzenden. Voor het uitvoeren van een aanval is […]
