Post #2284575

@nicolasvivant@colter.social non, en gros ils ont trouvés 2 exploitations distinctes : - une avec ESP4 (ou ESP6) qui nécessite le privilège namespace - une avec RXRPC qui ne le nécessite pas donc sur une machine qui fait de l'IPSEC, on peut se protéger en - interdisant RXRPC - interdisant la création de namespace (donc a priori pas de docker possible, mais qui fait du docker sur une machine avec de l'IPSEC ? ;) )