U Linux jezgri otkriveno je ranjenje (CVE-2021-41073) koje omogućava lokalnom korisniku da podigne svoje privilegije u sustavu. Problem je uzrokovan greškom u implementaciji sučelja za asinkroni ulaz/izlaz io_uring, što dovodi do pristupa već oslobođenom bloku memorije. Napominje se da je istraživaču uspjelo otpustiti memoriju na zadanoj offsetu manipulirajući funkcijom loop_rw_iter() s neprivilegiranim korisnikom, što omogućuje stvaranje funkcionalnog eksploita. Problem je za sada otklonjen samo u obliku ispravka koji je biva unazad prenesen u stabilne grane jezgre, ali ažuriranje još nije objavljeno.
Izvor: opennet.ru
