io_uring সাবসিস্টেমে বিশেষাধিকার বৃদ্ধির দুর্বলতা

io_uring অ্যাসিঙ্ক্রোনাস I/O ইন্টারফেসের বাস্তবায়নে একটি দুর্বলতা (CVE-5.1-2022) চিহ্নিত করা হয়েছে, যা 3910 প্রকাশের পর থেকে Linux কার্নেলে অন্তর্ভুক্ত করা হয়েছে, যা একজন সুবিধাহীন ব্যবহারকারীকে কার্নেল সুবিধা সহ কোড চালানোর অনুমতি দিতে পারে। সমস্যাটি 5.18 এবং 5.19 রিলিজে প্রদর্শিত হয় এবং 6.0 শাখায় স্থির করা হয়েছে। Debian, RHEL এবং SUSE 5.18 এর আগে কার্নেল রিলিজ ব্যবহার করে, Fedora, Gentoo এবং Arch ইতিমধ্যে একটি 6.0 কার্নেল অফার করে। উবুন্টু 22.10 এর একটি দুর্বল 5.19 কার্নেল রয়েছে।

io_uring সাবসিস্টেমে ইতিমধ্যেই মুক্ত করা মেমরি ব্লক (ব্যবহারের পর-মুক্ত) অ্যাক্সেস করার কারণে দুর্বলতা সৃষ্টি হয়, রেফারেন্স কাউন্টারের একটি ভুল আপডেটের সাথে যুক্ত - যখন io_msg_ring() একটি নির্দিষ্ট ফাইলের সাথে কল করা হয় (স্থায়ীভাবে রিং বাফারে অবস্থিত) , io_fput_file() ফাংশন বলা হয়, ভুল করে রেফারেন্স সংখ্যা হ্রাস করে।

উত্স: opennet.ru