Vulnerabilități exploatabile în nf_tables, watch_queue și IPsec au fost identificate în nucleul Linux
Au fost descoperite mai multe vulnerabilități periculoase în nucleul Linux, care permit unui utilizator local să își ridice privilegile în sistem. Pentru toate problemele discutate, au fost pregătite prototipuri funcționale de exploatare. Vulnerabilitatea (CVE-2022-0995) din subsistemul de urmărire a evenimentelor watch_queue duce la scrierea de date în zone de memorie ale nucleului în afara buffer-ului alocat. Atacul poate fi efectuat de orice utilizator fără privilegii și poate conduce la executarea propriului cod […]
