Der er opdaget en sårbarhed i Linux-kernen (CVE-2021-41073), der giver en lokal bruger mulighed for at hæve sine privilegier i systemet. Problemet skyldes en fejl i implementeringen af den asynkrone input/output-grænseflade io_uring, der fører til adgang til et allerede frigivet hukommelsesområde. Det bemærkes, at forskeren har været i stand til at få frigivet hukommelse på en angivet offset ved at manipulere med funktionen loop_rw_iter() som en ikke-privilegeret bruger, hvilket gør det muligt at skabe en fungerende exploit. Problemet er endnu kun rettet i form af en patch, der er backportet til stabile grene af kernen, men opdateringen er endnu ikke udgivet.
Kilde: opennet.ru
