In de Linux-kernel is een kwetsbaarheid vastgesteld (CVE-2021-41073) die een lokale gebruiker in staat stelt zijn privilege-niveau in het systeem te verhogen. Het probleem wordt veroorzaakt door een fout in de implementatie van de interface voor asynchrone invoer/uitvoer io_uring, wat leidt tot toegang tot een al vrijgegeven block geheugen. Er wordt opgemerkt dat de onderzoeker erin slaagde om geheugen vrij te geven op een bepaald offset tijdens de manipulatie met de functie loop_rw_iter() vanuit een niet-geprivilegieerde gebruiker, wat het mogelijk maakt om een werkende exploit te creƫren. Het probleem is tijdelijk opgelost in de vorm van een patch die is teruggeported naar de stabiele takken van de kernel, maar de update is nog niet vrijgegeven.
Bron: opennet.ru
