Уязвимост в подсистемата io_uring, позволяваща повишаване на привилегии в системата

В интерфейса за асинхронно въвеждане/извеждане io_uring, предоставян от ядрото на Linux, е открита уязвимост (CVE-2025-39698), която позволява на непривилегирван потребител да изпълнява свой код на ядрено ниво. Уязвимостта е причинена от липсата на проверка за съществуването на обект преди извършване на операции с него.

Уязвимостта е отстранена в актуализациите на ядрото 6.16.4 и 6.12.44. Състоянието на новата версия на пакета или подготовката на корекция в дистрибуциите може да се провери на следните страници (ако страницата е недостъпна, значи разработчиците на дистрибуцията още не са започнали да разглеждат проблема): Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Gentoo и Arch.

Източник: opennet.ru