Dobësi në Netfilter dhe io_uring, që lejojnë rritjen e privilegjeve në sistem
Në nën-sistemet e bërthamës Linux Netfilter dhe io_uring janë zbuluar vulnerabilitete që lejojnë një përdorues lokal të rrisë privilegjet e tij në sistem: Vulnerabiliteti (CVE-2023-32233) në nën-sistemin Netfilter, i shkaktuar nga qasja në memorien pas çlirimit të saj (use-after-free) në moduline nf_tables, që siguron funksionimin e filtrit të paketave nftables. Vulnerabiliteti mund të shfrytëzohet përmes dërgimit të kërkesave të formuara posaçërisht për përditësimin e konfigurimit të nftables. Për të kryer sulmin kërkohet […]
