V rozhraní asynchrónneho vstupu/výstupu io_uring, ktoré poskytuje jadro Linux, bola zistená zraniteľnosť (CVE-2025-39698), ktorá umožňuje neprivilegovanému používateľovi dosiahnuť vykonanie svojho kódu na úrovni jadra. Zraniteľnosť je spôsobená absenciou kontroly existencie objektu pred vykonávaním operácií s týmto objektom.
Zraniteľnosť bola odstránená v aktualizáciách jadra 6.16.4 a 6.12.44. Stav novej verzie balíka alebo prípravy opravy môžete skontrolovať v distribúciách na nasledujúcich stránkach (ak je stránka nedostupná, znamená to, že vývojári distribúcie ešte nezačali riešiť problém): Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Gentoo a Arch.
Zdroj: opennet.ru
