io_uring उपप्रणालीमा असुरक्षाले विशेषाधिकारहरूको वृद्धि निम्त्याउँछ

io_uring एसिन्क्रोनस इनपुट/आउटपुट इन्टरफेसको कार्यान्वयनमा एउटा कमजोरी (CVE-5.1-2022) पहिचान गरिएको छ, रिलीज 3910 देखि लिनक्स कर्नेलमा समावेश गरिएको छ, जसले कर्नेल विशेषाधिकारहरूसँग कोड कार्यान्वयन गर्न अनुमतिविहीन प्रयोगकर्तालाई अनुमति दिन्छ। समस्या 5.18 र 5.19 रिलीजहरूमा देखा पर्‍यो, र 6.0 शाखामा समाधान गरिएको थियो। डेबियन, RHEL र SUSE ले 5.18 सम्म कर्नेल रिलीजहरू प्रयोग गर्दछ, Fedora, Gentoo र Arch पहिले नै कर्नेल 6.0 प्रस्ताव गर्दछ। Ubuntu 22.10 ले कमजोर 5.19 कर्नेल प्रयोग गर्दछ।

io_uring उपप्रणालीमा पहिले नै मुक्त गरिएको मेमोरी ब्लक (प्रयोग-पश्चात-मुक्त) पहुँच गर्दा जोखिम उत्पन्न हुन्छ, सन्दर्भ काउन्टरको गलत अद्यावधिकसँग सम्बन्धित - io_msg_ring() लाई निश्चित फाइल (स्थायी रूपमा रिङ बफरमा अवस्थित) सँग कल गर्दा। io_fput_file() प्रकार्यलाई गल्तीले सन्दर्भ संख्या घटाउँदै बोलाइन्छ।

स्रोत: opennet.ru