io_uring സബ്സിസ്റ്റത്തിലെ അപകടസാധ്യത ആനുകൂല്യങ്ങൾ വർദ്ധിപ്പിക്കുന്നതിലേക്ക് നയിക്കുന്നു

5.1 റിലീസ് മുതൽ Linux കേർണലിൽ ഉൾപ്പെടുത്തിയിട്ടുള്ള io_uring അസിൻക്രണസ് ഇൻപുട്ട്/ഔട്ട്‌പുട്ട് ഇന്റർഫേസ് നടപ്പിലാക്കുന്നതിൽ ഒരു ദുർബലത (CVE-2022-3910) തിരിച്ചറിഞ്ഞു, ഇത് കേർണൽ പ്രത്യേകാവകാശങ്ങളുള്ള കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവിനെ അനുവദിക്കുന്നു. 5.18, 5.19 പതിപ്പുകളിൽ പ്രശ്നം പ്രത്യക്ഷപ്പെട്ടു, 6.0 ബ്രാഞ്ചിൽ പരിഹരിച്ചു. Debian, RHEL, SUSE എന്നിവ 5.18 വരെയുള്ള കേർണൽ റിലീസുകൾ ഉപയോഗിക്കുന്നു, Fedora, Gentoo, Arch എന്നിവ ഇതിനകം കേർണൽ 6.0 വാഗ്ദാനം ചെയ്യുന്നു. ഉബുണ്ടു 22.10 ദുർബലമായ 5.19 കേർണൽ ഉപയോഗിക്കുന്നു.

റഫറൻസ് കൗണ്ടറിന്റെ തെറ്റായ അപ്‌ഡേറ്റുമായി ബന്ധപ്പെട്ട io_uring സബ്‌സിസ്റ്റത്തിൽ ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ബ്ലോക്ക് (ഉപയോഗത്തിനു ശേഷമുള്ള സൗജന്യം) ആക്‌സസ് ചെയ്യുന്നതാണ് അപകടത്തിന് കാരണമാകുന്നത് - ഒരു നിശ്ചിത ഫയൽ ഉപയോഗിച്ച് io_msg_ring() വിളിക്കുമ്പോൾ (റിങ് ബഫറിൽ സ്ഥിരമായി സ്ഥിതിചെയ്യുന്നു), io_fput_file() ഫംഗ്‌ഷനെ റഫറൻസ് കൗണ്ട് കുറയുന്നത് തെറ്റായി വിളിക്കുന്നു.

അവലംബം: opennet.ru