O vulnerabilitate în nucleul Linux cu posibilitatea de exploatare locală prin nftables
A fost descoperită o vulnerabilitate în subsistemul Netfilter (CVE-2023-6817), care, în teorie, poate fi folosită de un utilizator local pentru a-și crește privilegiile în sistem. Problema de bază derivă din utilizarea memoriei eliberate (use-after-free) în modulul nf_tables, responsabil pentru funcționalitatea filtrului de pachete nftables. Vulnerabilitatea este relevantă începând cu versiunea nucleului Linux 5.6. O corecție a fost propusă în versiunea de test a nucleului Linux 6.7-rc5 și a fost inclusă în […]
