लिनक्स कर्नेल के io_ure सबसिस्टम में भेद्यता, जो सिस्टम में विशेषाधिकारों को बढ़ाने की अनुमति देती है

रिलीज़ 5.1 के बाद से लिनक्स कर्नेल में शामिल io_ureing एसिंक्रोनस इनपुट/आउटपुट इंटरफ़ेस के कार्यान्वयन में एक भेद्यता (सीवीई-2022-2602) की पहचान की गई है, जो एक वंचित उपयोगकर्ता को सिस्टम में रूट अधिकार प्राप्त करने की अनुमति देता है। शाखा 5.4 और कर्नेल में शाखा 5.15 से समस्या की पुष्टि की गई है।

भेद्यता io_ureing सबसिस्टम में उपयोग-बाद-मुक्त मेमोरी ब्लॉक के कारण होती है, जो यूनिक्स सॉकेट के लिए कचरा संग्रह के दौरान लक्ष्य फ़ाइल पर io_uring अनुरोध को संसाधित करते समय दौड़ की स्थिति के परिणामस्वरूप होती है, यदि कचरा संग्रहकर्ता सभी पंजीकृत को मुक्त कर देता है फ़ाइल डिस्क्रिप्टर और फ़ाइल डिस्क्रिप्टर जिसके साथ io_ure काम करता है। भेद्यता को स्वयं प्रकट करने के लिए कृत्रिम रूप से स्थितियाँ बनाने के लिए, आप userfaultfd का उपयोग करके अनुरोध में देरी कर सकते हैं जब तक कि कचरा संग्रहकर्ता मेमोरी जारी नहीं कर देता।

समस्या की पहचान करने वाले शोधकर्ताओं ने एक कार्यशील शोषण के निर्माण की घोषणा की, जिसे वे उपयोगकर्ताओं को अपडेट इंस्टॉल करने के लिए समय देने के लिए 25 अक्टूबर को प्रकाशित करने का इरादा रखते हैं। यह फिक्स वर्तमान में पैच के रूप में उपलब्ध है। वितरण के लिए अपडेट अभी तक जारी नहीं किए गए हैं, लेकिन आप निम्नलिखित पृष्ठों पर उनकी उपलब्धता को ट्रैक कर सकते हैं: डेबियन, उबंटू, जेंटू, आरएचईएल, फेडोरा, एसयूएसई/ओपनएसयूएसई, आर्क।

स्रोत: opennet.ru