Verwundbarkeit im io_uring-Subsystem, die zu einer Erhöhung der Berechtigungen führt

Im io_uring asynchronen Ein-/Ausgabe-Interface, das seit Version 5.1 im Linux-Kernel enthalten ist, wurde eine Sicherheitsanfälligkeit (CVE-2022-3910) entdeckt, die es einem unprivilegierten Benutzer ermöglicht, Code mit Kernel-Rechten auszuführen. Dieses Problem tritt in den Versionen 5.18 und 5.19 auf und wurde in der Version 6.0 behoben. Debian, RHEL und SUSE verwenden Kernel-Versionen bis 5.18, während Fedora, Gentoo und Arch bereits Kernel 6.0 anbieten. In Ubuntu 22.10 ist der anfällige Kernel 5.19 aktiv.

Die Sicherheitsanfälligkeit wird durch den Zugriff auf einen bereits freigegebenen Speicherblock (use-after-free) innerhalb des io_uring-Subsystems verursacht, der mit einer fehlerhaften Aktualisierung des Referenzzählers zusammenhängt – beim Aufruf von io_msg_ring() mit einer fixen Datei (die ständig im Ringpuffer verfügbar ist) wird versehentlich die Funktion io_fput_file() aufgerufen, die den Referenzzähler fälschlicherweise verringert.

Quelle: opennet.ru