非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2024-26809] OtterRoot：Netfilter 通用 root 1-day 漏洞

osec.io | 漏洞 | CVE-2024-26809 | #linux | #privilege-escalation | #kernel | #container-escape | #netfilter | #cve-2024-26809

摘要

OtterSec 的 OtterRoot 研究：通过监控 Linux 内核提交，在补丁缺口期内利用 netfilter 1-day（CVE-2024-26809）实现通用提权与容器逃逸，并赢得 KernelCTF。
发布时间
收录时间

原文 ↗

相关内容

  1. Copy Fail: Universal Linux Local Privilege Escalation Vulnerability (wiz.io)
  2. 绕过 eBPF Uprobe 监控 (blog.quarkslab.com)
  3. Kubernetes 与 HostPath：爱恨交织的关系 (blog.quarkslab.com)
  4. 深入剖析 Linux namespaces（第二部分） (blog.quarkslab.com)
  5. 深入剖析 Linux namespaces（第一部分） (blog.quarkslab.com)
  6. CVE-2026-23412 — Linux 内核 Netfilter BPF 钩子释放后使用本地权限提升 (aretiq.ai)

返回