io_uring उपप्रणालीमध्ये विशेषाधिकार वाढण्याची असुरक्षा

कर्नेलचा भाग असलेल्या असिंक्रोनस I/O इंटरफेस io_uring च्या अंमलबजावणीमध्ये Linux रिलीझ ५.१ पासून, एक असुरक्षितता (CVE-2022-3910) आढळून आली, ज्यामुळे अप्रिव्हिलेज्ड युझरला कर्नल प्रिव्हिलेजसह कोड कार्यान्वित करता येत होता. ही समस्या रिलीझ ५.१८ आणि ५.१९ मध्ये दिसून आली आणि ६.० ब्रांचमध्ये ती दुरुस्त करण्यात आली. DebianRHEL आणि SUSE मध्ये 5.18 पर्यंतचे कर्नल रिलीज वापरले जातात, तर Fedora, Gentoo आणि Arch मध्ये आधीपासूनच कर्नल 6.0 उपलब्ध आहे. Ubuntu 22.10 असुरक्षित कर्नल 5.19 सक्षम केले आहे.

io_uring उपप्रणालीमध्ये आधीपासून मुक्त केलेल्या मेमरी ब्लॉकमध्ये (वापरल्यानंतर-मुक्त) प्रवेश केल्यामुळे असुरक्षा उद्भवते, संदर्भ काउंटरच्या चुकीच्या अद्यतनाशी संबंधित - io_msg_ring() ला निश्चित फाइलसह कॉल करताना (रिंग बफरमध्ये कायमचे स्थित), io_fput_file() फंक्शन संदर्भ संख्या कमी करून चुकून कॉल केले जाते.

स्त्रोत: opennet.ru