Исходное сообщение
"Уязвимость в реализации сокетов AF_PACKET ядра Linux " Отправлено Аноним, 04-Сен-20 15:59
С одной стороны "опять"?, А с другой, с CAP_NET_RAW ты уже рут или лицо исполняющее его обязанности, что вы так прицепились к этим неймспейсам (без которых всё равно жизни нет). Можно ли таким образом распространять бинарники с нужными правами в каком-нибудь флатпаке? Если да, то так можно замаскировать рутовые бэкдорчики.