En sårbarhet i Linux-kärnan med möjlighet till lokal utnyttjande via nftables
En sårbarhet har upptäckts i Netfilter-subsystemet (CVE-2023-6817), som teoretiskt kan utnyttjas av en lokal användare för att höja sina privilegier i systemet. Grundorsaken till problemet ligger i användningen av frigjord minne (use-after-free) i nf_tables-modulen, som ansvarar för nftables paketfiltreringsfunktionalitet. Sårbarheten är relevant från version 5.6 av Linux-kärnan. En lösning har föreslagits i testutgåvan av Linux-kärnan 6.7-rc5 och har införlivats i […]
