Foi identificada uma vulnerabilidade na interface de entrada/saída assíncrona io_uring, fornecida pelo núcleo Linux (CVE-2025-39698), que permite a um usuário não privilegiado executar seu código em nível de kernel. A vulnerabilidade é causada pela falta de verificação da existência do objeto antes da execução de operações com esse objeto.
A vulnerabilidade foi corrigida nas atualizações do kernel 6.16.4 e 6.12.44. Você pode verificar o estado da nova versão do pacote ou a disponibilidade de correções nas distribuições nas seguintes páginas (se a página não estiver disponível, significa que os desenvolvedores da distribuição ainda não começaram a tratar o problema): Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Gentoo e Arch.
Fonte: opennet.ru
