Vulnerabilitățile din Netfilter și io_uring, care permit creșterea privilegiilor în sistem.
În subsistemele nucleului Linux Netfilter și io_uring au fost identificate vulnerabilități care permit unui utilizator local să își crească privilegiile în sistem: Vulnerabilitate (CVE-2023-32233) în subsistemul Netfilter, provocată de accesul la memorie după eliberare (use-after-free) în modulul nf_tables, care asigură funcționarea filtrului de pachete nftables. Vulnerabilitatea poate fi exploatată prin trimiterea de cereri special formulate pentru actualizarea configurației nftables. Pentru a efectua atacul sunt necesare […]
