В ядрото на Linux е открита уязвимост (CVE-2021-41073), която позволява на локален потребител да повиши своите привилегии в системата. Проблемът е причинен от грешка в реализирането на интерфейса за асинхронен вход/изход io_uring, водеща до достъп до вече освободен блок памет. Учените отбелязват, че им е успяло да постигнат освобождаване на памет по зададено отклонение при манипулация с функцията loop_rw_iter() от непривилегирован потребител, което прави възможно създаването на работещ експлоит. Проблемът е решен засега само под формата на пач, който е бэкпортнат в стабилните клонове на ядрото, но актуализацията все още не е пусната.
Източник: opennet.ru
