io_uring उपप्रणालीमध्ये विशेषाधिकार वाढण्याची असुरक्षा

io_uring असिंक्रोनस इनपुट/आउटपुट इंटरफेसच्या अंमलबजावणीमध्ये एक भेद्यता (CVE-5.1-2022) ओळखली गेली आहे, जी 3910 रिलीज झाल्यापासून लिनक्स कर्नलमध्ये समाविष्ट आहे, जी अनाधिकृत वापरकर्त्यास कर्नल विशेषाधिकारांसह कोड कार्यान्वित करण्यास अनुमती देते. समस्या 5.18 आणि 5.19 च्या रिलीझमध्ये दिसून आली आणि 6.0 शाखेत त्याचे निराकरण करण्यात आले. डेबियन, RHEL आणि SUSE 5.18 पर्यंत कर्नल रिलीझ वापरतात, Fedora, Gentoo आणि Arch आधीच कर्नल 6.0 ऑफर करतात. उबंटू 22.10 असुरक्षित 5.19 कर्नल वापरते.

io_uring उपप्रणालीमध्ये आधीपासून मुक्त केलेल्या मेमरी ब्लॉकमध्ये (वापरल्यानंतर-मुक्त) प्रवेश केल्यामुळे असुरक्षा उद्भवते, संदर्भ काउंटरच्या चुकीच्या अद्यतनाशी संबंधित - io_msg_ring() ला निश्चित फाइलसह कॉल करताना (रिंग बफरमध्ये कायमचे स्थित), io_fput_file() फंक्शन संदर्भ संख्या कमी करून चुकून कॉल केले जाते.

स्त्रोत: opennet.ru