CVE-2022-25636

CVE-2022-25636 netfilter カーネル権限昇格 toc 脆弱性概要 脆弱性ID: CVE-2022-25636 脆弱性製品: linux kernel - netfilter 影響バージョン: linux kernel 5.4 脆弱性の深刻度: netfilter カーネルモジュールにヒープ領域外書き込みが存在し、SYSADMIN 権限がある場合に権限昇格が可能 環境構築 脆弱性は netfilter カーネルモジュールに存在し、該当コードは以下の3つの ko ファイルにあります。 root@kitploit: nftdupnetdev.ko nfdupnetdev....