Nel kernel Linux è stata individuata una vulnerabilità (CVE-2021-41073) che consente a un utente locale di elevare le proprie privilegi nel sistema. Il problema è causato da un errore nell'implementazione dell'interfaccia di input/output asincrono io_uring, che porta a una richiesta di accesso a un blocco di memoria già liberato. Si segnala che il ricercatore è riuscito a ottenere il rilascio della memoria a un offset specifico manipolando la funzione loop_rw_iter() da parte di un utente non privilegiato, il che rende possibile la creazione di un exploit funzionante. Attualmente, la questione è stata risolta solo sotto forma di patch, che è stata retro-portata nelle versioni stabili del kernel, ma l'aggiornamento non è ancora stato rilasciato.
Fonte: opennet.ru
