Uma vulnerabilidade foi identificada no núcleo do Linux (CVE-2021-41073), permitindo que um usuário local eleve suas privilégios no sistema. O problema é causado por um erro na implementação da interface de entrada/saída assíncrona io_uring, resultando em acesso a um bloco de memória já liberado. Observa-se que o pesquisador conseguiu liberar memória em um deslocamento especificado ao manipular a função loop_rw_iter() por um usuário não privilegiado, o que possibilita a criação de um exploit funcional. Até agora, o problema foi solucionado apenas na forma de um patch, que foi backportado para os ramos estáveis do núcleo, mas a atualização ainda não foi lançada.
Fonte: opennet.ru
