V rozhraní asynchronního vstupu/výstupu io_uring, které poskytuje jádro Linux, byla zjištěna zranitelnost (CVE-2025-39698), která umožňuje neprivilegovanému uživateli provést svůj kód na úrovni jádra. Zranitelnost je způsobena absencí kontroly existence objektu před prováděním operací s tímto objektem.
Zranitelnost byla odstraněna v aktualizacích jádra 6.16.4 a 6.12.44. Stav nové verze balíčku nebo přípravy opravy lze zkontrolovat v distribucích na následujících stránkách (pokud je stránka nedostupná, znamená to, že vývojáři distribuce ještě nezačali řešit problém): Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Gentoo a Arch.
Zdroj: opennet.ru
