Sårbarheter i Linux-kjernen som lar brukerne heve privilegiene sine via nf_tables og ksmbd
I Netfilter, delsystemet i Linux-kernen, der bruges til at filtrere og modificere netværkspakker, er der blevet opdaget en sårbarhed (CVE-2024-1086), der gør det muligt for en lokal bruger at udføre kode på kerne-niveau og hæve sine privilegier i systemet. Problemet skyldes dobbelt frigivelse af hukommelse (double-free) i nf_tables-modulet, der understøtter nftables-pakkefiltre. Forskeren, der opdagede sårbarheden, har udviklet og offentliggjort en fungerende prototype af et exploit. Arbejdet med exploit […]
