{"id":105336,"date":"2022-10-19T15:37:24","date_gmt":"2022-10-19T13:37:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme"},"modified":"2022-10-19T15:37:24","modified_gmt":"2022-10-19T13:37:24","slug":"uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme","title":{"rendered":"Vulnerabilidad en el subsistema io_uring del n\u00facleo de Linux, que permite elevar privilegios en el sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En la implementaci\u00f3n de la interfaz de entrada\/salida as\u00edncrona io_uring, que forma parte del n\u00facleo de Linux desde la versi\u00f3n 5.1, se ha detectado una vulnerabilidad (CVE-2022-2602) que permite a un usuario no privilegiado obtener derechos de root en el sistema. La existencia del problema ha sido confirmada en la rama 5.4 y en n\u00facleos a partir de la rama 5.15. <\/p>\n
La vulnerabilidad es causada por el acceso a un bloque de memoria que ya ha sido liberado (use-after-free) en la subsistema io_uring, que ocurre debido a una condici\u00f3n de carrera al procesar una solicitud de io_uring sobre un archivo objetivo durante la ejecuci\u00f3n de la recolecci\u00f3n de basura para los sockets Unix, si el recolector de basura libera todos los descriptores de archivo registrados y el descriptor de archivo con el que trabaja io_uring. Para crear artificialmente las condiciones de manifestaci\u00f3n de la vulnerabilidad, se puede retrasar la solicitud utilizando userfaultfd hasta que se produzca la liberaci\u00f3n de memoria por parte del recolector de basura. <\/p>\n
Los investigadores que identificaron el problema han anunciado la creaci\u00f3n de un exploit funcional, que planean publicar el 25 de octubre, para dar a los usuarios tiempo para instalar actualizaciones. La soluci\u00f3n est\u00e1 actualmente disponible como un parche. Las actualizaciones para las distribuciones a\u00fan no se han lanzado, pero se puede seguir su aparici\u00f3n en las p\u00e1ginas de: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE\/openSUSE, Arch. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"