V jádře Linux byla odhalena zranitelnost (CVE-2021-41073), která umožňuje lokálnímu uživateli zvýšit své oprávnění v systému. Problém je způsoben chybou v implementaci rozhraní pro asynchronní vstup/výstup io_uring, což vede k přístupu k již uvolněnému bloku paměti. Bylo zaznamenáno, že výzkumník dokázal dosáhnout uvolnění paměti na určeném offsetu při manipulaci s funkcí loop_rw_iter() ze strany neoprávněného uživatele, což činí možné vytvoření funkčního exploit. Problém byl zatím vyřešen pouze ve formě patche, který byl backportován do stabilních větví jádra, ale aktualizace dosud nebyla vydána.
Zdroj: opennet.ru
