Lokal sÄrbarhet i Linux-kÀrnan som utnyttjas via nftables
En sĂ„rbarhet har identifierats i Netfilter-subsystemet (CVE-2023-6817) som potentiellt möjliggör för en lokal anvĂ€ndare att höja sina privilegier i systemet. Problemet orsakas av access till minne efter att det har frigjorts (use-after-free) i nf_tables-modulen som hanterar nftables paketfiltrering. SĂ„rbarheten uppstĂ„r frĂ„n version 5.6 av Linux-kĂ€rnan. En lösning pĂ„ sĂ„rbarheten har föreslagits i testutgĂ„van av Linux-kĂ€rnan 6.7-rc5 och har överförts till aktuella stabila versioner […]
