I implementeringen af interface til asynkron input/output io_uring, som indgÄr i Linux-kernen fra version 5.1, er der opdaget en sÄrbarhed (CVE-2022-2602), der gÞr det muligt for en ikke-privilegeret bruger at opnÄ root-rettigheder i systemet. Problemet er bekrÊftet i brancherne 5.4 og kerner startende fra 5.15.
SÄrbarheden skyldes adgang til en allerede frigivet hukommelsesenhed (use-after-free) i io_uring-subsystemet, som opstÄr som fÞlge af en race condition under behandling af en io_uring-anmodning pÄ en mÄlfil under garbage collection af Unix-sokler, hvis garbage collector frigiver alle registrerede filbeskrivelser og den filbeskrivelse, som io_uring arbejder med. For kunstigt at skabe betingelserne for sÄrbarheden kan anmodningen forsinkes ved hjÊlp af userfaultfd, indtil der sker en frigivelse af hukommelse af garbage collector.
Forskere, der har opdaget problemet, har annonceret, at de har udviklet et fungerende exploit, som de har til hensigt at offentliggÞre den 25. oktober for at give brugerne tid til at installere opdateringer. En rettelse er allerede tilgÊngelig som et patch. Opdateringer til distributioner er endnu ikke blevet udgivet, men man kan fÞlge med i deres fremkomst pÄ siderne: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE/openSUSE, Arch.
Kilde: opennet.ru
