Очередная дыра в Linux Netfilter позволяет получить root-права

Очередная дыра в Linux Netfilter позволяет получить root-права

Очередная дыра в Linux Netfilter позволяет получить root-права

В подсистеме Linux Netfilter нашли очередную уязвимость, позволяющую локальному пользователю повысить права до root. Другими словами, эксплуатация может привести к получению полного контроля над целевой системой.

Несмотря на наличие идентификатора — CVE-2023-32233, — уязвимость пока не получила балл по шкале CVSS. Степень её опасности ещё только предстоит установить.

Корень проблемы кроется в принятии некорректных обновлений конфигурации Netfilter nf_tables , что в определённых условиях может привести к повреждению внутреннего состояния подсистемы.

В результате у злоумышленников появляется возможность задействовать брешь класса use-after-free для чтения и записи в память ядра. Исследователи даже опубликовали демонстрационный эксплойт (proof-of-concept, PoC) для использования CVE-2023-32233.

Специалисты уверяют, что брешь затрагивает множество версий ядра Linux, включая текущий стабильный релиз — v6.3.1. Тем не менее для успешной эксплуатации необходим локальный доступ к целевому устройству.

Один из коммитов исходного кода ядра Linux, предложенный экспертов Пабло Нейра Аюсо, устраняет проблему с помощью двух функций, отвечающих за управление жизненным циклом неизвестных наборов в подсистеме Netfilter nf_tables.

Напомним, в начале этого года в ходе аудита ядра Linux 6.2.0-rc1 в подсистеме Netfilter была обнаружена возможность переполнения буфера.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Selectel разместит шестой выпуск облигаций на 6 млрд рублей

Selectel завершил сбор заявок на шестой выпуск облигаций. Первоначально компания планировала привлечь меньше средств, однако из-за высокого интереса инвесторов итоговый объём выпуска был увеличен до 6 млрд рублей.

Купонная ставка составила 15,4% годовых, срок обращения — 2,5 года. По данным компании, спрос превысил первоначальный объём более чем в два раза и достиг 10 млрд рублей.

Половина привлечённых средств пойдёт на рефинансирование второго выпуска облигаций, остальная часть — на дальнейшее развитие бизнеса.

Генеральный директор Selectel Олег Любимов отметил, что компания стремится сохранить устойчивый уровень долговой нагрузки:

«Мы сохраняем цель по поддержанию комфортного уровня долговой нагрузки, которая на фоне активного роста компании обеспечивает необходимый уровень гибкости для развития Selectel».

Сбор заявок прошёл 23 сентября 2025 года. Техническое размещение и начало торгов запланированы на 26 сентября.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru