Vulnerabilities in the QoS subsystem of the Linux kernel, allowing privilege escalation in the system
W jądrze systemu Linux zidentyfikowano dwie luki (CVE-2023-1281, CVE-2023-1829), które pozwalają lokalnemu użytkownikowi na podwyższenie swoich uprawnień w systemie. Aby przeprowadzić atak, wymagane są uprawnienia do tworzenia i modyfikowania klasyfikatorów ruchu, dostępne przy uprawnieniach CAP_NET_ADMIN, które można uzyskać, mając możliwość tworzenia przestrzeni nazw identyfikatorów użytkownika (user namespace). Problemy występują od jądra 4.14 i zostały usunięte w gałęzi 6.2. […]
