Vulnerabilidad en kernel de Linux (CVE-2021-47285)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/nfc/rawsock.c: corrige un error de verificación de permisos. La función rawsock_create() llama a una función privilegiada sk_alloc(), que requiere una verificación ns-aware para verificar net-> user_ns, es decir, ns_capable(). Sin embargo, el código original verifica init_user_ns usando able(). Entonces reemplazamos el capaz() con ns_capable().