{"id":105336,"date":"2022-10-19T15:37:24","date_gmt":"2022-10-19T13:37:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme"},"modified":"2022-10-19T15:37:24","modified_gmt":"2022-10-19T13:37:24","slug":"uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans la sous-syst\u00e8me io_uring du noyau Linux permettant d'\u00e9lever les privil\u00e8ges dans le syst\u00e8me","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans l'impl\u00e9mentation de l'interface d'entr\u00e9e\/sortie asynchrone io_uring, int\u00e9gr\u00e9e au noyau Linux depuis la version 5.1 (CVE-2022-2602), permettant \u00e0 un utilisateur non privil\u00e9gi\u00e9 d'obtenir des droits root sur le syst\u00e8me. Le probl\u00e8me est confirm\u00e9 dans la branche 5.4 et dans les noyaux \u00e0 partir de la branche 5.15. <\/p>\n
La vuln\u00e9rabilit\u00e9 est caus\u00e9e par un acc\u00e8s \u00e0 un bloc de m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9 (use-after-free) dans la sous-syst\u00e8me io_uring, qui se produit \u00e0 la suite d'une condition de concurrence lors du traitement d'une demande io_uring sur un fichier cible durant l'ex\u00e9cution du ramasse-miettes pour les sockets Unix, lorsque le ramasse-miettes lib\u00e8re tous les descripteurs de fichiers enregistr\u00e9s et le descripteur de fichier sur lequel io_uring travaille. Pour cr\u00e9er artificiellement les conditions d'activation de la vuln\u00e9rabilit\u00e9, une demande peut \u00eatre retard\u00e9e \u00e0 l'aide de userfaultfd jusqu'\u00e0 ce que la lib\u00e9ration de m\u00e9moire par le ramasse-miettes se produise. <\/p>\n
Les chercheurs ayant identifi\u00e9 le probl\u00e8me ont annonc\u00e9 la cr\u00e9ation d'un exploit fonctionnel qu'ils pr\u00e9voient de publier le 25 octobre, afin de donner aux utilisateurs le temps d'installer des mises \u00e0 jour. Un correctif est actuellement disponible sous forme de patch. Les mises \u00e0 jour pour les distributions n'ont pas encore \u00e9t\u00e9 publi\u00e9es, mais il est possible de suivre leur apparition sur les pages : Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE\/openSUSE, Arch. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"