Уязвимость в Netfilter/IPTables позволяет непривилегированному пользователю при определенных обстоятельствах читать ограниченное количество произвольного IPv4 или IPv6 трафика. Недостаток существует в новой возможности организации очереди IP
пакетов, реализованной в Linux 2.4 и 2.5 как часть Netfilter/IPTables. 

Уязвимость обнаружена в Linux kernels 2.4.20-2.5.32.



Оставить мнение