פגיעות בתת-מערכת io_uring של ליבת לינוקס, המאפשרת הסלמה של הרשאות במערכת

זוהתה פגיעות (CVE-5.1-2022) בהטמעת ממשק הקלט/פלט האסינכרוני io_uring, הכלול בליבת לינוקס מאז גרסה 2602, המאפשר למשתמש חסר הרשאות לקבל זכויות שורש במערכת. הבעיה אושרה בסניף 5.4 ובגרעינים מאז סניף 5.15.

הפגיעות נגרמת על ידי חסימת זיכרון ללא שימוש לאחר שימוש בתת-מערכת io_uring, המתרחשת כתוצאה ממצב מירוץ בעת עיבוד בקשת io_uring בקובץ היעד במהלך איסוף האשפה עבור שקעי יוניקס, אם אספן האשפה משחרר את כל הרשומים מתארי קובץ ומתאר הקובץ שאיתו עובד io_uring. כדי ליצור באופן מלאכותי תנאים שהפגיעות תתבטא, אתה יכול לעכב את הבקשה באמצעות userfaultfd עד שאוסף האשפה ישחרר זיכרון.

החוקרים שזיהו את הבעיה הודיעו על יצירת ניצול עובד, שאותו הם מתכוונים לפרסם ב-25 באוקטובר כדי לתת למשתמשים זמן להתקין עדכונים. התיקון זמין כרגע כתיקון. עדכונים להפצות עדיין לא שוחררו, אבל אתה יכול לעקוב אחר זמינותם בדפים הבאים: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE/openSUSE, Arch.

מקור: OpenNet.ru