Vulnerabilidades no Netfilter e io_uring, permitindo elevação de privilégios no sistema
Vulnerabilidades foram identificadas nos subsistemas do núcleo Linux Netfilter e io_uring, permitindo que um usuário local eleve seus privilégios no sistema: A vulnerabilidade (CVE-2023-32233) no subsistema Netfilter, causada pelo acesso à memória após ela ter sido liberada (use-after-free) no módulo nf_tables, que gerencia o filtro de pacotes nftables. A vulnerabilidade pode ser explorada através do envio de solicitações especificamente formatadas para atualizar a configuração do nftables. Para realizar o ataque, é necessário […]
