I grÀnssnittet för asynkron in- och utmatning io_uring, som tillhandahÄlls av Linux-kÀrnan, har en sÄrbarhet identifierats (CVE-2025-39698) som tillÄter en icke-privilegierad anvÀndare att utföra sin kod pÄ kÀrnnivÄ. SÄrbarheten beror pÄ bristande kontroll av objektets existens innan operationer pÄ detta objekt utförs.
SÄrbarheten har ÄtgÀrdats i kerneluppdateringar 6.16.4 och 6.12.44. Du kan kontrollera statusen för den nya paketversionen eller beredningen av en ÄtgÀrd i distributionerna pÄ följande sidor (om sidan Àr otillgÀnglig betyder det att distributionens utvecklare Ànnu inte har pÄbörjat granskningen av problemet): Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Gentoo och Arch.
KĂ€lla: opennet.ru
