Zraniteľnosti v jadre Linuxu, ktoré umožňujú zvýšiť svoje privilégia cez nf_tables a ksmbd
V Netfilter, subsystéme jadra Linux, používanom na filtrovanie a modifikáciu sieťových paketov, bola zistená zraniteľnosť (CVE-2024-1086), ktorá umožňuje lokálnemu používateľovi vykonať kód na úrovni jadra a zvýšiť svoje privilégia v systéme. Problém je spôsobený dvojitým uvoľnením pamäte v module nf_tables, ktorý zabezpečuje prácu paketového filtra nftables. Výskumník v oblasti bezpečnosti, ktorý zraniteľnosť odhalil, vyvinul a publikoval funkčný prototyp exploit-u. Funkčnosť exploit-u […]
