{"id":105336,"date":"2022-10-19T15:37:24","date_gmt":"2022-10-19T13:37:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme"},"modified":"2022-10-19T15:37:24","modified_gmt":"2022-10-19T13:37:24","slug":"uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme","title":{"rendered":"A vulnerability in the io_uring subsystem of the Linux kernel that allows for privilege escalation in the system.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nell'implementazione dell'interfaccia di input\/output asincrono io_uring, inclusa nel kernel Linux dalla versione 5.1, \u00e8 stata individuata una vulnerabilit\u00e0 (CVE-2022-2602) che consente a un utente non privilegiato di ottenere diritti di root nel sistema. Il problema \u00e8 stato confermato nel ramo 5.4 e nei kernel a partire dal ramo 5.15. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata dall'accesso a un blocco di memoria gi\u00e0 liberato (use-after-free) nel sottosistema io_uring, che si verifica a causa di una condizione di competizione durante l'elaborazione di una richiesta io_uring su un file target durante l'esecuzione della raccolta di spazzatura per i socket Unix, se il raccoglitore di spazzatura libera tutti i descrittori di file registrati e il descrittore di file con cui lavora io_uring. Per creare artificialmente le condizioni per l'emergere della vulnerabilit\u00e0, \u00e8 possibile ritardare la richiesta utilizzando userfaultfd fino al momento in cui avviene la liberazione della memoria da parte del raccoglitore di spazzatura. <\/p>\n
I ricercatori che hanno individuato il problema hanno annunciato la creazione di un exploit funzionante, che intendono pubblicare il 25 ottobre, per dare tempo agli utenti di installare aggiornamenti. Una correzione \u00e8 attualmente disponibile in forma di patch. Gli aggiornamenti per le distribuzioni non sono ancora stati rilasciati, ma possono essere seguiti sulle pagine: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE\/openSUSE, Arch. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"