Haavatavus io_uring alam-süsteemis, mis võimaldab süsteemis õiguste tõstmist
Linuxi tuumas esinenud asünkroonse sisendi/väljundi io_uring liideses leiti haavatavus (CVE-2025-39698), mis võimaldab privileegideta kasutajal oma koodi käivitada tuuma tasemel. Haavatavus tuleneb objekti olemasolu kontrollimise puudumisest enne operatsioonide tegemist selle objektiga. Haavatavus on kõrvaldatud tuuma uuendustes 6.16.4 ja 6.12.44. Uue paketiversiooni või paranduste valmisoleku kontrollimiseks distributsioonides saab külastada järgmisi lehti.
