লিনাক্স কার্নেলের io_uring সাবসিস্টেমের দুর্বলতা, যা সিস্টেমে বিশেষাধিকার বৃদ্ধি করতে দেয়

io_uring অ্যাসিঙ্ক্রোনাস ইনপুট/আউটপুট ইন্টারফেসের বাস্তবায়নে একটি দুর্বলতা (CVE-5.1-2022) চিহ্নিত করা হয়েছে, যা 2602 প্রকাশের পর থেকে Linux কার্নেলে অন্তর্ভুক্ত করা হয়েছে, যা একটি সুবিধাবিহীন ব্যবহারকারীকে সিস্টেমে রুট অধিকার লাভ করতে দেয়। সমস্যাটি শাখা 5.4 এবং কার্নেলে শাখা 5.15 থেকে নিশ্চিত করা হয়েছে।

io_uring সাবসিস্টেমে ব্যবহারের পরে-মুক্ত মেমরি ব্লকের কারণে দুর্বলতা সৃষ্টি হয়, যা ইউনিক্স সকেটের আবর্জনা সংগ্রহের সময় টার্গেট ফাইলে একটি io_uring অনুরোধ প্রক্রিয়াকরণের সময় রেসের অবস্থার ফলে ঘটে, যদি আবর্জনা সংগ্রহকারী সমস্ত নিবন্ধিত মুক্ত করে দেয়। ফাইল বর্ণনাকারী এবং ফাইল বর্ণনাকারী যার সাথে io_uring কাজ করে। কৃত্রিমভাবে প্রকাশের দুর্বলতার জন্য শর্ত তৈরি করতে, আপনি userfaultfd ব্যবহার করে অনুরোধটি বিলম্ব করতে পারেন যতক্ষণ না আবর্জনা সংগ্রহকারী মেমরি প্রকাশ করে।

যে গবেষকরা সমস্যাটি চিহ্নিত করেছেন তারা একটি কার্যকরী শোষণ তৈরির ঘোষণা দিয়েছেন, যা তারা ব্যবহারকারীদের আপডেট ইনস্টল করার জন্য সময় দিতে 25 অক্টোবর প্রকাশ করতে চান। ফিক্সটি বর্তমানে একটি প্যাচ হিসাবে উপলব্ধ। বিতরণের জন্য আপডেটগুলি এখনও প্রকাশিত হয়নি, তবে আপনি নিম্নলিখিত পৃষ্ঠাগুলিতে তাদের উপলব্ধতা ট্র্যাক করতে পারেন: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE/openSUSE, Arch.

উত্স: opennet.ru