Haavatavus io_uring alam süsteemis, mis põhjustab privileegide tõusu

Asynkroonse sisend/väljundi io_uring'i teostuses, mis on lisatud Linuxi tuumas alates versioonist 5.1, avastati haavatavus (CVE-2022-3910), mis võimaldab mittetäiendatud kasutajal käivitada koodi tuuma õigustes. Probleem ilmneb versioonides 5.18 ja 5.19 ning on kõrvaldatud versioonis 6.0. Debian, RHEL ja SUSE kasutavad tuuma versioone kuni 5.18, samas kui Fedora, Gentoo ja Arch pakuvad juba tuuma 6.0. Ubuntu 22.10 kasutab haavatavat tuuma 5.19.

Haavatavus on põhjustatud juurdepääsust juba vabastatud mälublokile (use-after-free) io_uring alam süsteemis, mis on seotud viidatud loenduri vale uuendamisega - io_msg_ring() kutsega fikseeritud failiga (mis pidevalt asub ringbufferis) kutsub valesti välja funktsiooni io_fput_file(), vähendades loenduri arvu.

Allikas: opennet.ru