SÄrbarhet i io_uring-subsystemet i Linux-kÀrnan som möjliggör höjning av privilegier
En sĂ„rbarhet (CVE-2021-41073) i Linux-kĂ€rnan har upptĂ€ckts, vilket gör att en lokal anvĂ€ndare kan höja sina privilegier i systemet. Problemet orsakas av ett fel i implementeringen av det asynkrona in- och utmatningsgrĂ€nssnittet io_uring, vilket leder till Ă„tkomst till redan frigjord minnesblock. Forskaren lyckades frigöra minnet vid en angiven offset genom att manipulera med funktionen loop_rw_iter() frĂ„n en icke-privilegierad anvĂ€ndares sida, vilket möjliggör skapandet av en fungerande […]
