Уязвимост в подсистемата io_uring на Linux ядрото, позволяваща повишаване на привилегиите в системата

В реализация на интерфейса за асинхронен вход/изход io_uring, който е част от ядрото на Linux от версия 5.1, е открита уязвимост (CVE-2022-2602), която позволява на непривилегирован потребител да получи права root в системата. Проблемът е потвърден в клон 5.4 и в ядрото от версия 5.15 насам.

Уязвимостта е предизвикана от достъп до вече освободен блок памет (use-after-free) в подсистемата io_uring, който възниква в резултат на състезателно условие при обработка на заявка io_uring върху целеви файл по време на изпълнение на сбор на боклука за Unix-сокети, ако събирачът на боклука освободи всички регистрирани файлови дескриптори и файловия дескриптор, с който работи io_uring. За изкуствено създаване на условия за проявление на уязвимостта може да се използва userfaultfd, за да се забави заявката до момента, когато настъпи освобождаване на паметта от събирача на боклука.

Изследователите, открили проблема, обявиха за създаването на работещ експлоит, който планират да публикуват на 25 октомври, за да дадат на потребителите време да инсталират актуализации. Понастоящем корекцията е налична под формата на пач. Актуализации за дистрибуции все още не са издадени, но можете да следите за тях на страниците: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE/openSUSE, Arch.

Източник: opennet.ru