{"id":105690,"date":"2022-11-23T21:36:50","date_gmt":"2022-11-23T19:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-io_uring-privodyashhaya-k-povysheniyu-privilegij"},"modified":"2022-11-23T21:36:50","modified_gmt":"2022-11-23T19:36:50","slug":"uyazvimost-v-podsisteme-io_uring-privodyashhaya-k-povysheniyu-privilegij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-podsisteme-io_uring-privodyashhaya-k-povysheniyu-privilegij","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans le sous-syst\u00e8me io_uring, entra\u00eenant une \u00e9l\u00e9vation de privil\u00e8ges","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dans l'impl\u00e9mentation de l'interface d'entr\u00e9e\/sortie asynchrone io_uring, int\u00e9gr\u00e9e au c\u0153ur de Linux depuis la version 5.1, une vuln\u00e9rabilit\u00e9 (CVE-2022-3910) a \u00e9t\u00e9 identifi\u00e9e, permettant \u00e0 un utilisateur non privil\u00e9gi\u00e9 d'ex\u00e9cuter du code avec des privil\u00e8ges de noyau. Le probl\u00e8me appara\u00eet dans les versions 5.18 et 5.19, et a \u00e9t\u00e9 corrig\u00e9 dans la branche 6.0. Debian, RHEL et SUSE utilisent des versions du noyau ant\u00e9rieures \u00e0 5.18, tandis que Fedora, Gentoo et Arch proposent d\u00e9j\u00e0 le noyau 6.0. Ubuntu 22.10 utilise le noyau vuln\u00e9rable 5.19. <\/p>\n
La vuln\u00e9rabilit\u00e9 est caus\u00e9e par un acc\u00e8s \u00e0 un bloc de m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9 (use-after-free) dans le sous-syst\u00e8me io_uring, li\u00e9 \u00e0 une mise \u00e0 jour incorrecte du compteur de r\u00e9f\u00e9rences \u2014 lors de l'appel de io_msg_ring() avec un fichier fixe (qui reste constamment dans le tampon circulaire), la fonction io_fput_file() est appel\u00e9e, diminuant par erreur le compteur de r\u00e9f\u00e9rences. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"