{"id":105336,"date":"2022-10-19T15:37:24","date_gmt":"2022-10-19T13:37:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme"},"modified":"2022-10-19T15:37:24","modified_gmt":"2022-10-19T13:37:24","slug":"uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme","title":{"rendered":"Eine Schwachstelle im io_uring-Subsystem des Linux-Kernels, die es erm\u00f6glicht, die Berechtigungen im System zu erh\u00f6hen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der Implementierung der asynchronen Ein-\/Ausgabe-Schnittstelle io_uring, die seit Version 5.1 im Linux-Kernel enthalten ist, wurde eine Schwachstelle (CVE-2022-2602) entdeckt, die es einem nicht privilegierten Benutzer erm\u00f6glicht, Root-Rechte im System zu erhalten. Das Vorhandensein des Problems wurde in der Version 5.4 und in den Kernen ab der Version 5.15 best\u00e4tigt. <\/p>\n
Die Schwachstelle wird durch den Zugriff auf einen bereits freigegebenen Speicherblock (use-after-free) im io_uring-Subsystem verursacht, der durch einen Wettlaufzustand bei der Verarbeitung einer io_uring-Anfrage f\u00fcr eine Zieldatei w\u00e4hrend der Ausf\u00fchrung der Speicherbereinigung f\u00fcr Unix-Sockets entsteht, wenn der Speicherbereiniger alle registrierten Dateideskriptoren und den Dateideskriptor, mit dem io_uring arbeitet, freigibt. Um die Bedingungen f\u00fcr das Auftreten der Schwachstelle k\u00fcnstlich zu schaffen, kann die Anfrage mithilfe von userfaultfd bis zu dem Zeitpunkt verz\u00f6gert werden, an dem der Speicherbereiniger die Speicherfreigabe durchf\u00fchrt. <\/p>\n
Die Forscher, die das Problem entdeckt haben, haben die Erstellung eines funktionierenden Exploits angek\u00fcndigt, den sie am 25. Oktober ver\u00f6ffentlichen wollen, um den Benutzern Zeit zu geben, Updates zu installieren. Ein Fix ist bisher in Form eines Patches verf\u00fcgbar. Updates f\u00fcr die Distributionen wurden noch nicht ver\u00f6ffentlicht, k\u00f6nnen aber auf den Seiten verfolgt werden: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE\/openSUSE, Arch. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"