Vulnerabilidades no núcleo do Linux que permitem elevar suas permissões através do nf_tables e ksmbd.
No Netfilter, subsistema do núcleo Linux usado para filtrar e modificar pacotes de rede, foi descoberta uma vulnerabilidade (CVE-2024-1086) que permite a um usuário local executar código no nível do núcleo e elevar suas privilégios no sistema. O problema é causado por uma duplicação de liberação de memória (double-free) no módulo nf_tables, que fornece o funcionamento do filtro de pacotes nftables. O pesquisador de segurança que descobriu a vulnerabilidade desenvolveu e publicou um protótipo funcional de exploit. O funcionamento do exploit […]
