Ranljivost u podsustavu io_uring koja omogućava povišenje privilegija u sustavu
U sučelju asinkronog ulaza/izlaza io_uring, koje pruža Linux jezgro, otkrivena je ranjivost (CVE-2025-39698) koja omogućava neprivilegiranom korisniku da izvrši svoj kod na razini jezgre. Ranjivost je uzrokovana izostankom provjere postojanja objekta prije izvođenja operacija s tim objektom. Ranjivost je otklonjena u ažuriranjima jezgre 6.16.4 i 6.12.44. Status nove verzije paketa ili pripreme ispravka u distribucijama može se provjeriti na sljedećim stranicama […]
