Haavatavus io_uring alam-süsteemis, mis võimaldab süsteemis õiguste tõstmist

Linuxi tuumaas asünkrone sisend/väljund io_uringi liideses on avastatud haavatavus (CVE-2025-39698), mis võimaldab mitteprivileegitud kasutajal saavutada oma koodi täitmist tuuma tasemel. Haavatavus tuleneb objekti olemasolu kontrollimise puudumisest enne selle objekti operatsioonide täitmist.

Haavatavus on kõrvaldatud tuuma uuendustes 6.16.4 ja 6.12.44. Uue paketi versiooni või paranduse seisundi kontrollimiseks jaotustes võib vaadata järgmisi lehti (kui leht ei ole saadaval, tähendab see, et jaotuse arendajad ei ole veel probleemi käsitlemisega alustanud): Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Gentoo ja Arch.

Allikas: opennet.ru