Vulnerabilność w podsystemie jądra Linux Netfilter
W Netfilter, podsystemie jądra Linux używanym do filtrowania i modyfikacji pakietów sieciowych, wykryto podatność (CVE-2021-22555), która umożliwia lokalnemu użytkownikowi uzyskanie uprawnień root w systemie, nawet w izolowanym kontenerze. Do testowania przygotowano działający prototyp exploit'u, który omija mechanizmy ochrony KASLR, SMAP i SMEP. Badacz, który odkrył tę podatność, otrzymał od Google nagrodę w wysokości 20 tysięcy dolarów za […]
