Vulnerabilidade no núcleo do Linux com possibilidade de exploração local através do nftables
Foi descoberta uma vulnerabilidade no subsistema Netfilter (CVE-2023-6817), que, em teoria, pode ser utilizada por um usuário local para aumentar seus privilégios no sistema. O cerne do problema está no uso de memória liberada (use-after-free) no módulo nf_tables, responsável pela funcionalidade do filtro de pacotes nftables. A vulnerabilidade é relevante desde a versão 5.6 do núcleo do Linux. A correção foi proposta na versão de teste do núcleo do Linux 6.7-rc5 e aplicada em […]
