Netfilter ve io_uring'deki sistemdeki ayrıcalıklarınızı yükseltmenize izin veren güvenlik açıkları
Linux çekirdeği alt sistemleri Netfilter ve io_uring'de, yerel bir kullanıcının sistemdeki ayrıcalıklarını yükseltmesine izin veren güvenlik açıkları belirlenmiştir: Netfilter alt sisteminde, nf_tables paket filtresinin çalışmasını sağlayan nf_tables modülünde serbest bırakıldıktan sonra (use-after-free) bellek erişiminden kaynaklanan güvenlik açığı (CVE-2023-32233). Güvenlik açığı, nftables yapılandırmasını güncellemek için özel hazırlanmış istekler gönderilerek kullanılabilir. Bir saldırı gerektirir […]
