Une faille critique du noyau Linux exploitée par un unique caractère erroné

Une vulnérabilité de type « use-after-free » dans le sous-système nf_tables du noyau Linux permet à un utilisateur local sans privilège d'élever ses droits jusqu'à devenir root, et même de s'extraire d'un conteneur. Le correctif, réduit à la suppression d'un unique point d'exclamation, a été publié en février, mais les exploits publics circulent depuis avril.

1 article

Ce sujet évolue — revenez pour les suites.