O nouă vulnerabilitate activ utilizată în netfilter-ul nucleului Linux
Agenția pentru Securitate Cibernetică și Protecția Infrastructurii (U.S. Cybersecurity and Infrastructure Security Agency (CISA)) a adăugat în catalogul său de vulnerabilități activ utilizate o problemă recent descoperită în nucleul Linux: CVE-2024-1086 Vulnerabilitatea Use-After-Free a nucleului Linux. Este vorba despre un component nf_tables, în cadrul firewall-ului netfilter integrat în nucleu, care poate fi exploatat pentru a escalada privilegiile locale. Eroarea este legată de interacțiunea greșită […]
