Haavatavus Linuxi tuuma io_uring alamkaabis, mis võimaldab süsteemis õiguste tõstmist

Linuxi tuumaas alates versioonist 5.1 rakendatud asünkroonse sisenemise/väljumise io_uringi liidese elluviimises on avastatud haavatavus (CVE-2022-2602), mis võimaldab privileege mitteomaval kasutajal saada juurõigusi süsteemis. Probleemi olemasolu on kinnitatud 5.4 harus ja tuumades alates 5.15 harust.

Haavatavus tuleneb juba vabastatud mälubloki (use-after-free) pöördumisest io_uringi alamsüsteemis, mis tekib lõksu olekust hanke töötlemisel io_uringi sihtfaili üle UNIX-i soklite prügikogu töötlemise ajal, kui prügikogu vabastab kõik registreeritud failidesäilitusnäitajad ja failidesäilitusnäitaja, millega io_uring töötab. Haavatavuse ilmnemise tingimuste kunstlikuks loomiseks võib taotleda päringut userfaultfd kaudu kuni hetkeni, mil prügikogu vabastab mälu.

Probleemi avastanud teadlased on kuulutanud välja töötava eksploidimise, mille nad kavatsevad avaldada 25. oktoobril, et anda kasutajatele aega uuenduste installimiseks. Parandus on praegu saadaval patchina. Jaotustes ei ole veel uuendusi välja antud, kuid nende kohta võib jälgida lehti: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE/openSUSE, Arch.

Allikas: opennet.ru