Уязвимост в подсистемата io_uring на ядрото на Linux, позволяваща да се повишат привилегиите.

В ядрото на Linux е открит уязвимост (CVE-2021-41073), която позволява на локален потребител да повиши своите привилегии в системата. Проблемът е причинен от грешка в реализацията на интерфейса за асинхронен вход/изход io_uring, което води до достъп до вече освободен блок памет. Забелязва се, че изследовател е успял да постигне освобождаване на памет по зададено отместване, манипулирайки с функция loop_rw_iter() от страна на непривилегирован потребител, което прави възможно създаването на работещ експлоит. Проблемът засега е разрешен само под формата на патч, който е бекстортиран в стабилните клонове на ядрото, но обновление все още не е издадено.

Източник: opennet.ru