Уязвимость в межсетевом экране Netfilter ядра Linux позволяет получить root-доступ https://www.securitylab.ru/news/530587.php