Vulnerabilitetet në bërthamën Linux që lejojnë ngritjen e privilegjeve përmes nf_tables dhe ksmbd
Në Netfilter, nën-sistemi i kernelit Linux, i përdorur për filtrimin dhe modifikimin e paketimeve të rrjetit, është zbuluar një cenueshmëri (CVE-2024-1086) që i lejon një përdoruesi lokal të ekzekutojë kod në nivelin e kernelit dhe të rritë privilegjet e tij në sistem. Problemi shkaktohet nga një çlirim i dyfishtë i memories (double-free) në moduline nf_tables, që siguron funksionimin e filtrit të paketimeve nftables. Hulumtuesi që zbuloi cenueshmërinë zhvilloi dhe publikoi një prototip funksional të eksploitatit. Puna e eksploitatit […]
