Уязвимость в подсистеме ядра Linux Netfilter
- С сайта: OpenNet
- Вернуться к списку новостей
Уязвимость в подсистеме ядра Linux Netfilter
Author:В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE-2021-22555), позволяющая локальному пользователю получить привилегии root в системе, в том числе находясь в изолированном контейнере. Для тестирования подготовлен рабочий прототип эксплоита, обходящий механизмы защиты KASLR, SMAP и SMEP. Исследователь, выявивший уязвимость, получил от Google вознаграждение, размером 20 тысяч долларов, за выявление метода обхода изоляции контейнеров Kubernetes в кластере kCTF.
#csn #cyber_news
Оригинальная версия на сайте: