🥇आईओरिंग सबसिस्टम में भेद्यता के कारण विशेषाधिकार वृद्धि हो रही है

कर्नेल के भाग के रूप में मौजूद अतुल्यकालिक I/O इंटरफ़ेस io_uring के कार्यान्वयन में Linux रिलीज़ 5.1 से शुरू होकर, एक भेद्यता (CVE-2022-3910) की पहचान की गई, जो एक गैर-विशेषाधिकार प्राप्त उपयोगकर्ता को कर्नेल विशेषाधिकारों के साथ कोड निष्पादित करने की अनुमति देती है। यह समस्या रिलीज़ 5.18 और 5.19 में प्रकट हुई और 6.0 शाखा में इसे ठीक कर दिया गया। DebianRHEL और SUSE कर्नेल रिलीज़ 5.18 तक उपयोग करते हैं, जबकि Fedora, Gentoo और Arch पहले से ही कर्नेल 6.0 प्रदान करते हैं। Ubuntu 22.10 असुरक्षित कर्नेल 5.19 सक्षम है।

यह कमजोरी io_uring सबसिस्टम में पहले से ही मुक्त मेमोरी ब्लॉक (use-after-free) तक पहुंच के कारण उत्पन्न होती है, जो संदर्भ काउंटर के गलत अद्यतन से संबंधित है - जब एक निश्चित फ़ाइल (स्थायी रूप से रिंग बफर में स्थित) के साथ io_msg_ring() को कॉल किया जाता है, तो io_fput_file() फ़ंक्शन को कॉल किया जाता है, जो गलती से संदर्भ काउंटर को कम कर देता है।

स्रोत: opennet.ru

io_ureing सबसिस्टम में भेद्यता के कारण विशेषाधिकारों में वृद्धि हुई