In de Linux-kernel zijn exploiteerbare kwetsbaarheden ontdekt in nf_tables, watch_queue en IPsec
In de Linux kernel zijn verschillende gevaarlijke kwetsbaarheden ontdekt waarmee een lokale gebruiker zijn privileges in het systeem kan verhogen. Voor alle besproken problemen zijn werkende exploitprototypes voorbereid. De kwetsbaarheid (CVE-2022-0995) in de event tracking subsystem watch_queue leidt tot gegevensschrijvingen in het geheugen van de kernel buiten de toegewezen buffer. Een aanval kan worden uitgevoerd door elke niet-geprivilegieerde gebruiker en leiden tot de uitvoering van hun eigen code […]
