SÄrbarheter i Linux-kÀrnan som gör det möjligt att höja sina privilegier via nf_tables och ksmbd
En sĂ„rbarhet (CVE-2024-1086) har upptĂ€ckts i Netfilter, en del av Linux-kĂ€rnan som anvĂ€nds för att filtrera och modifiera nĂ€tverkspaket, vilket gör det möjligt för en lokal anvĂ€ndare att köra kod pĂ„ kĂ€rnnivĂ„ och öka sina privilegier i systemet. Problemet orsakas av dubbel frigöring av minne (double-free) i nf_tables-modulen, som hanterar paketfiltret nftables. Forskaren som upptĂ€ckte sĂ„rbarheten har utvecklat och publicerat en fungerande prototyp av ett exploit. Arbetet med exploiten […]
