{"id":105690,"date":"2022-11-23T21:36:50","date_gmt":"2022-11-23T19:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-io_uring-privodyashhaya-k-povysheniyu-privilegij"},"modified":"2022-11-23T21:36:50","modified_gmt":"2022-11-23T19:36:50","slug":"uyazvimost-v-podsisteme-io_uring-privodyashhaya-k-povysheniyu-privilegij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-podsisteme-io_uring-privodyashhaya-k-povysheniyu-privilegij","title":{"rendered":"Schwachstelle im io_uring-Subsystem, die zu einer Erh\u00f6hung der Berechtigungen f\u00fchrt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Implementierungsinterface f\u00fcr asynchrone Ein-\/Ausgabe io_uring, das mit der Kernel-Version 5.1 in den Linux-Kernel aufgenommen wurde, wurde eine Schwachstelle (CVE-2022-3910) entdeckt, die es unprivilegierten Benutzern erm\u00f6glicht, Code mit Kernelprivilegien auszuf\u00fchren. Das Problem tritt in den Versionen 5.18 und 5.19 auf und wurde in der Version 6.0 behoben. Debian, RHEL und SUSE verwenden Kernelversionen vor 5.18, w\u00e4hrend Fedora, Gentoo und Arch bereits Kernel 6.0 anbieten. In Ubuntu 22.10 wird der verwundbare Kernel 5.19 verwendet. <\/p>\n
Die Schwachstelle wird durch den Zugriff auf einen bereits freigegebenen Speicherblock (use-after-free) im io_uring-Subsystem verursacht, der mit einer fehlerhaften Aktualisierung des Referenzz\u00e4hlers zusammenh\u00e4ngt \u2013 bei der Aufruf von io_msg_ring() mit einer festen Datei (die st\u00e4ndig im Ringpuffer vorhanden ist) wird f\u00e4lschlicherweise die Funktion io_fput_file() aufgerufen, die den Referenzz\u00e4hler reduziert. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"