Sårbarhet i io_uring-subsystemet i Linux-kärnan som möjliggör att höja privilegier i systemet

I genomförandet av gränssnittet för asynkron in- och utmatning io_uring, som ingår i Linux-kärnan från version 5.1, har en sårbarhet identifierats (CVE-2022-2602) som gör att en ickebehörig användare kan få root-rättigheter i systemet. Problemet har bekräftats i version 5.4 och kärnor från och med version 5.15.

Sårbarheten orsakas av åtkomst till ett redan frigivet minnesblock (use-after-free) i io_uring-subsystemet, vilket uppstår som en följd av en kapplöpning under behandling av en io_uring-förfrågan mot en målfiler under insamlingen av skräp för Unix-sockets, om skräpresurssamlaren frigör alla registrerade filhandtag och filhandtaget som används av io_uring. För att artificiellt skapa förhållanden som framhäver sårbarheten kan man försena förfrågan med hjälp av userfaultfd tills det ögonblick då skräpresurssamlaren frigör minnet.

Forskare som upptäckte problemet har meddelat att de har skapat en fungerande exploateringskod, som de avser att publicera den 25 oktober för att ge användarna tid att installera uppdateringar. En korrigering finns för tillfället tillgänglig i form av en patch. Uppdateringar för distributioner har ännu inte släppts, men kan följas på sidorna: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE/openSUSE, Arch.

Källa: opennet.ru