Sårbarhed i io_uring-subsystemet, der muliggør forhøjede rettigheder i systemet

I grænsefladen for asynkron I/O io_uring, der leveres af Linux-kernen, er der opdaget en sårbarhed (CVE-2025-39698), der gør det muligt for en ikke-privilegeret bruger at få eksekveret sin kode på kernniveau. Sårbarheden er forårsaget af manglende kontrol for eksistensen af et objekt før udførelse af operationer på dette objekt.

Sårbarheden er blevet rettet i kernelopdateringerne 6.16.4 og 6.12.44. Du kan tjekke status for den nye version af pakken eller forberedelse af fixet i distributionerne på følgende sider (hvis siden ikke er tilgængelig, betyder det, at udviklerne af distributionen endnu ikke er begyndt at behandle problemet): Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Gentoo og Arch.

Kilde: opennet.ru