{"id":105336,"date":"2022-10-19T15:37:24","date_gmt":"2022-10-19T13:37:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme"},"modified":"2022-10-19T15:37:24","modified_gmt":"2022-10-19T13:37:24","slug":"uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme","title":{"rendered":"Podatno\u015b\u0107 w podsystemie io_uring j\u0105dra Linux, pozwalaj\u0105ca na podwy\u017cszenie uprawnie\u0144 w systemie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W implementacji interfejsu asynchronicznego wej\u015bcia\/wyj\u015bcia io_uring, wchodz\u0105cego w sk\u0142ad j\u0105dra Linux od wersji 5.1, zidentyfikowano luk\u0119 (CVE-2022-2602), kt\u00f3ra umo\u017cliwia nieuprzywilejowanemu u\u017cytkownikowi uzyskanie uprawnie\u0144 roota w systemie. Problem zosta\u0142 potwierdzony w ga\u0142\u0119zi 5.4 oraz w j\u0105drze, zaczynaj\u0105c od ga\u0142\u0119zi 5.15. <\/p>\n
Luka jest wynikiem odwo\u0142ania do ju\u017c zwolnionego bloku pami\u0119ci (use-after-free) w podsystemie io_uring, co zachodzi wskutek stanu wy\u015bcigu podczas przetwarzania \u017c\u0105dania io_uring na docelowym pliku w trakcie zbierania \u015bmieci dla gniazd Unix, je\u015bli zbieracz \u015bmieci zwalnia wszystkie zarejestrowane deskryptory plik\u00f3w oraz deskryptor pliku, z kt\u00f3rym pracuje io_uring. Aby sztucznie stworzy\u0107 warunki do ujawnienia luki, mo\u017cna op\u00f3\u017ani\u0107 \u017c\u0105danie przy u\u017cyciu userfaultfd do momentu, gdy nast\u0105pi zwolnienie pami\u0119ci przez zbieracz \u015bmieci. <\/p>\n
Badacze, kt\u00f3rzy odkryli problem, og\u0142osili, \u017ce stworzyli dzia\u0142aj\u0105cy exploit, kt\u00f3ry zamierzaj\u0105 opublikowa\u0107 25 pa\u017adziernika, aby da\u0107 u\u017cytkownikom czas na zainstalowanie aktualizacji. Poprawka jest obecnie dost\u0119pna w postaci \u0142aty. Aktualizacje dla dystrybucji jeszcze nie zosta\u0142y wydane, ale mo\u017cna \u015bledzi\u0107 ich pojawienie si\u0119 na stronach: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE\/openSUSE, Arch. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"