Sårbarheter i Linux-kärnan som gör det möjligt att höja sina privilegier via nf_tables och ksmbd
En sårbarhet (CVE-2024-1086) har upptäckts i Netfilter, en del av Linux-kärnan som används för att filtrera och modifiera nätverkspaket, vilket gör det möjligt för en lokal användare att köra kod på kärnnivå och öka sina privilegier i systemet. Problemet orsakas av dubbel frigöring av minne (double-free) i nf_tables-modulen, som hanterar paketfiltret nftables. Forskaren som upptäckte sårbarheten har utvecklat och publicerat en fungerande prototyp av ett exploit. Arbetet med exploiten […]
