लिनक्स कर्नेलको io_uring उपप्रणालीमा कमजोरी, जसले प्रणालीमा विशेषाधिकारहरू बढाउन अनुमति दिन्छ

एउटा जोखिम (CVE-5.1-2022) लाई io_uring एसिंक्रोनस इनपुट/आउटपुट इन्टरफेसको कार्यान्वयनमा पहिचान गरिएको छ, रिलीज 2602 पछि लिनक्स कर्नेलमा समावेश गरिएको छ, जसले एक विशेषाधिकारविहीन प्रयोगकर्तालाई प्रणालीमा रूट अधिकारहरू प्राप्त गर्न अनुमति दिन्छ। शाखा ५.१५ देखि शाखा ५.४ र कर्नेलमा समस्या पुष्टि भएको छ।

जोखिम io_uring उपप्रणालीमा प्रयोग-पश्चात-फ्री मेमोरी ब्लकको कारणले गर्दा हुन्छ, जुन युनिक्स सकेटहरूको लागि फोहोर सङ्कलन गर्दा लक्षित फाइलमा io_uring अनुरोध प्रशोधन गर्दा दौड अवस्थाको परिणामको रूपमा देखा पर्दछ, यदि फोहोर सङ्कलनकर्ताले सबै दर्ता गरिएकाहरूलाई मुक्त गर्छ। फाइल वर्णनकर्ता र फाइल वर्णनकर्ता जससँग io_uring काम गर्दछ। कृत्रिम रूपमा आफैलाई प्रकट गर्न जोखिमको लागि सर्तहरू सिर्जना गर्न, तपाईले प्रयोगकर्ताफल्टएफडी प्रयोग गरेर अनुरोधलाई ढिलाइ गर्न सक्नुहुन्छ जबसम्म फोहोर सङ्कलनकर्ताले मेमोरी जारी गर्दैन।

समस्या पहिचान गर्ने अन्वेषकहरूले एक कार्य शोषण सिर्जना गर्ने घोषणा गरे, जुन तिनीहरूले अक्टोबर 25 मा प्रकाशित गर्न चाहन्छन् जसले प्रयोगकर्ताहरूलाई अद्यावधिकहरू स्थापना गर्न समय दिन्छ। फिक्स हाल प्याचको रूपमा उपलब्ध छ। वितरणका लागि अद्यावधिकहरू अझै जारी गरिएको छैन, तर तपाइँ निम्न पृष्ठहरूमा तिनीहरूको उपलब्धता ट्र्याक गर्न सक्नुहुन्छ: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE/openSUSE, Arch।

स्रोत: opennet.ru