Vulnerabilitet në implementimin e soketeve AF_PACKET të bërthamës Linux
Pas tre vjetĂ«sh nga vala e dobĂ«sive (1, 2, 3, 4, 5) nĂ« nĂ«nsistemin AF_PACKET tĂ« bĂ«rthamĂ«s Linux Ă«shtĂ« zbuluar njĂ« tjetĂ«r problem (CVE-2020-14386) qĂ« i lejon njĂ« pĂ«rdoruesi lokal pa privilegje tĂ« ekzekutojĂ« kod me tĂ« drejtat root ose tĂ« dalĂ« nga kontejnerĂ«t e izoluar, nĂ«se ata kanĂ« akses root. PĂ«r tĂ« krijuar njĂ« socket AF_PACKET dhe pĂ«r tĂ« shfrytĂ«zuar dobĂ«sinĂ« kĂ«rkohet tĂ« kenĂ« autorizime CAP_NET_RAW. MegjithatĂ«, […]
