{"id":105336,"date":"2022-10-19T15:37:24","date_gmt":"2022-10-19T13:37:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme"},"modified":"2022-10-19T15:37:24","modified_gmt":"2022-10-19T13:37:24","slug":"uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme","title":{"rendered":"Eine Schwachstelle im io_uring-Subsystem des Linux-Kernels, die es erm\u00f6glicht, die Systemprivilegien zu erh\u00f6hen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der Implementierung der asynchronen Ein-\/Ausgabe-Schnittstelle io_uring, die mit der Version 5.1 in den Linux-Kernel eingef\u00fchrt wurde, wurde eine Schwachstelle (CVE-2022-2602) entdeckt, die es einem nicht privilegierten Benutzer erm\u00f6glicht, Root-Rechte im System zu erhalten. Das Problem wurde in der Version 5.4 und in den Kernen ab Version 5.15 best\u00e4tigt. <\/p>\n
Die Schwachstelle wird durch den Zugriff auf bereits freigegebenen Speicher (Use-after-free) im io_uring-Subsystem verursacht, was zu einem Race Condition f\u00fchrt, wenn eine io_uring-Anfrage auf eine Zieldatei bearbeitet wird, w\u00e4hrend der Garbage Collector f\u00fcr Unix-Sockets arbeitet, wenn der Garbage Collector alle registrierten Dateideskriptoren freigibt und den Dateideskriptor, mit dem io_uring arbeitet. Um die Bedingungen zur Ausnutzung der Schwachstelle k\u00fcnstlich zu schaffen, kann die Anfrage mit userfaultfd verz\u00f6gert werden, bis die Speicherfreigabe durch den Garbage Collector erfolgt. <\/p>\n
Die Forscher, die das Problem entdeckt haben, haben die Ver\u00f6ffentlichung eines funktionierenden Exploits angek\u00fcndigt, die am 25. Oktober erfolgen soll, um den Nutzern Zeit zu geben, die Updates zu installieren. Der Fix ist bisher als Patch verf\u00fcgbar. Updates f\u00fcr die Distributionen wurden noch nicht ver\u00f6ffentlicht, aber ihre Verf\u00fcgbarkeit kann auf den Seiten verfolgt werden: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE\/openSUSE, Arch. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"