פגיעות בתת-מערכת io_uring המובילה להסלמה של הרשאות

זוהתה פגיעות (CVE-5.1-2022) בהטמעת ממשק הקלט/פלט האסינכרוני io_uring, הכלול בליבת לינוקס מאז גרסה 3910, המאפשר למשתמש חסר הרשאות לבצע קוד עם הרשאות ליבה. הבעיה הופיעה במהדורות 5.18 ו-5.19, ותוקנה בענף 6.0. דביאן, RHEL ו-SUSE משתמשות במהדורות ליבה עד 5.18, פדורה, ג'נטו ו-Arch כבר מציעות ליבה 6.0. אובונטו 22.10 משתמש בליבת 5.19 הפגיעה.

הפגיעות נגרמת על ידי גישה לבלוק זיכרון משוחרר כבר (use-after-free) בתת-מערכת io_uring, הקשורה לעדכון שגוי של מונה הפניות - בעת קריאה ל-io_msg_ring() עם קובץ קבוע (נמצא באופן קבוע במאגר הטבעות), הפונקציה io_fput_file() נקראת בטעות תוך הפחתת ספירת הפניות.

מקור: OpenNet.ru