En sårbarhed i io_uring-subsystemet i Linux-kernen, der muliggør forhøjede privilegier
En sårbarhed er blevet opdaget i Linux-kernen (CVE-2021-41073), der gør det muligt for en lokal bruger at opnå forhøjede privilegier i systemet. Problemet skyldes en fejl i implementeringen af det asynkrone input/output interface io_uring, hvilket fører til adgang til en allerede frigivet hukommelsesblok. Det bemærkes, at forskeren har formået at frigive hukommelsen på et givet offset ved at manipulere med funktionen loop_rw_iter() fra en ikke-privilegeret brugers side, hvilket muliggør oprettelsen af en funktionel […]
