Уязвимост при ескалация на привилегии в подсистемата io_uring

Беше идентифицирана уязвимост (CVE-5.1-2022) при внедряването на асинхронния входно/изходен интерфейс io_uring, включен в ядрото на Linux от версия 3910, което позволява на непривилегирован потребител да изпълнява код с привилегии на ядрото. Проблемът се появи във версии 5.18 и 5.19 и беше коригиран в клона 6.0. Debian, RHEL и SUSE използват версии на ядрото до 5.18, Fedora, Gentoo и Arch вече предлагат ядро ​​6.0. Ubuntu 22.10 използва уязвимото ядро ​​5.19.

Уязвимостта е причинена от достъп до вече освободен блок памет (use-after-free) в подсистемата io_uring, свързан с неправилно актуализиране на референтния брояч - при извикване на io_msg_ring() с фиксиран файл (постоянно разположен в буфера на пръстена), функцията io_fput_file() се извиква по погрешка, намалявайки броя на препратките.

Източник: opennet.ru