Sårbarhet i netfilter-subsystemet som gjør det mulig å utføre kode på Linux-kjernens nivå
I Netfilter, kjernen i Linux som brukes til filtrering og modifikasjon av nettverkspakker, er det oppdaget en sårbarhet (CVE-2022-25636) som tillater kjøring av kode på kjernnivå. Det er rapportert om en utnyttelse som lar lokale brukere øke sine privilegier i Ubuntu 21.10 med KASLR-beskyttelse deaktivert. Problemet oppstår fra og med kjerne 5.4. En løsning er foreløpig tilgjengelig som en patch (korreksjonsutgivelser for kjernen […]
