O vulnerabilitate în subsistemul kernel-ului Linux Netfilter
În Netfilter, subsistemul nucleului Linux folosit pentru filtrarea și modificarea pachetelor de rețea, a fost descoperită o vulnerabilitate (CVE-2021-22555) care permite unui utilizator local să obțină privilegii root în sistem, chiar și atunci când se află într-un container izolat. Pentru testare a fost pregătit un prototip funcțional de exploit, care ocolește mecanismele de protecție KASLR, SMAP și SMEP. Cercetătorul care a descoperit vulnerabilitatea a primit din partea Google o recompensă de 20.000 de dolari pentru […]
