{"id":105690,"date":"2022-11-23T21:36:50","date_gmt":"2022-11-23T19:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-io_uring-privodyashhaya-k-povysheniyu-privilegij"},"modified":"2022-11-23T21:36:50","modified_gmt":"2022-11-23T19:36:50","slug":"uyazvimost-v-podsisteme-io_uring-privodyashhaya-k-povysheniyu-privilegij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-io_uring-privodyashhaya-k-povysheniyu-privilegij","title":{"rendered":"Verwundbarkeit im io_uring-Subsystem, die zu einer Erh\u00f6hung der Berechtigungen f\u00fchrt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im io_uring asynchronen Ein-\/Ausgabe-Interface, das seit Version 5.1 im Linux-Kernel enthalten ist, wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2022-3910) entdeckt, die es einem unprivilegierten Benutzer erm\u00f6glicht, Code mit Kernel-Rechten auszuf\u00fchren. Dieses Problem tritt in den Versionen 5.18 und 5.19 auf und wurde in der Version 6.0 behoben. Debian, RHEL und SUSE verwenden Kernel-Versionen bis 5.18, w\u00e4hrend Fedora, Gentoo und Arch bereits Kernel 6.0 anbieten. In Ubuntu 22.10 ist der anf\u00e4llige Kernel 5.19 aktiv. <\/p>\n
Die Schwachstelle wird durch den Zugriff auf einen bereits freigegebenen Speicherblock (use-after-free) im io_uring-Subsystem verursacht, das mit einer fehlerhaften Aktualisierung des Referenzz\u00e4hlers verbunden ist \u2014 beim Aufruf von io_msg_ring() mit einer festen Datei (die st\u00e4ndig im Ringpuffer gehalten wird) wird f\u00e4lschlicherweise die Funktion io_fput_file() aufgerufen, die den Referenzz\u00e4hler verringert. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"