{"id":105336,"date":"2022-10-19T15:37:24","date_gmt":"2022-10-19T13:37:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme"},"modified":"2022-10-19T15:37:24","modified_gmt":"2022-10-19T13:37:24","slug":"uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme","title":{"rendered":"Vulnerabilit\u00e0 nel sottosistema io_uring del kernel Linux, che consente di aumentare i privilegi nel sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nell'implementazione dell'interfaccia di input\/output asincrono io_uring, presente nel kernel Linux dalla versione 5.1, \u00e8 stata scovata una vulnerabilit\u00e0 (CVE-2022-2602), che consente a un utente non privilegiato di ottenere i diritti di root nel sistema. La problematica \u00e8 stata confermata nella branch 5.4 e nei kernel a partire dalla branch 5.15. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da un accesso a un blocco di memoria gi\u00e0 liberato (use-after-free) nel sottosistema io_uring, che si verifica a causa di una condizione di corsa durante l'elaborazione di una richiesta io_uring su un file di destinazione durante l'esecuzione della garbage collection per i socket Unix, se il garbage collector libera tutti i descrittori di file registrati e il descrittore di file su cui opera io_uring. Per creare artificialmente le condizioni per attivare la vulnerabilit\u00e0, \u00e8 possibile ritardare la richiesta utilizzando userfaultfd fino al momento in cui si attiva il rilascio di memoria da parte del garbage collector. <\/p>\n
I ricercatori che hanno individuato il problema hanno annunciato la creazione di un exploit funzionante, che intendono pubblicare il 25 ottobre, per dare agli utenti tempo per installare gli aggiornamenti. La correzione \u00e8 al momento disponibile sotto forma di patch. Gli aggiornamenti per le distribuzioni non sono ancora stati rilasciati, ma \u00e8 possibile tenere traccia della loro disponibilit\u00e0 sulle seguenti pagine: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE\/openSUSE, Arch. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"