{"id":105336,"date":"2022-10-19T15:37:24","date_gmt":"2022-10-19T13:37:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme"},"modified":"2022-10-19T15:37:24","modified_gmt":"2022-10-19T13:37:24","slug":"uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme","title":{"rendered":"S\u00e5rbarhed i io_uring subsystemet i Linux-kernen, som muligg\u00f8r forh\u00f8jelse af privilegier i systemet.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I implementeringen af interface til asynkron input\/output io_uring, som indg\u00e5r i Linux-kernen fra version 5.1, er der opdaget en s\u00e5rbarhed (CVE-2022-2602), der g\u00f8r det muligt for en ikke-privilegeret bruger at opn\u00e5 root-rettigheder i systemet. Problemet er bekr\u00e6ftet i brancherne 5.4 og kerner startende fra 5.15. <\/p>\n
S\u00e5rbarheden skyldes adgang til en allerede frigivet hukommelsesenhed (use-after-free) i io_uring-subsystemet, som opst\u00e5r som f\u00f8lge af en race condition under behandling af en io_uring-anmodning p\u00e5 en m\u00e5lfil under garbage collection af Unix-sokler, hvis garbage collector frigiver alle registrerede filbeskrivelser og den filbeskrivelse, som io_uring arbejder med. For kunstigt at skabe betingelserne for s\u00e5rbarheden kan anmodningen forsinkes ved hj\u00e6lp af userfaultfd, indtil der sker en frigivelse af hukommelse af garbage collector. <\/p>\n
Forskere, der har opdaget problemet, har annonceret, at de har udviklet et fungerende exploit, som de har til hensigt at offentligg\u00f8re den 25. oktober for at give brugerne tid til at installere opdateringer. En rettelse er allerede tilg\u00e6ngelig som et patch. Opdateringer til distributioner er endnu ikke blevet udgivet, men man kan f\u00f8lge med i deres fremkomst p\u00e5 siderne: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE\/openSUSE, Arch. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"