Vulnerabilidade no subsistema do núcleo do Linux Netfilter
No Netfilter, subsistema do núcleo do Linux utilizado para filtragem e modificação de pacotes de rede, foi identificada uma vulnerabilidade (CVE-2021-22555) que permite a um usuário local obter privilégios de root no sistema, mesmo quando em um container isolado. Um protótipo funcional do exploit foi preparado para teste, contornando os mecanismos de proteção KASLR, SMAP e SMEP. O pesquisador que identificou a vulnerabilidade recebeu uma recompensa de 20 mil dólares do Google.
