{"id":105336,"date":"2022-10-19T15:37:24","date_gmt":"2022-10-19T13:37:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme"},"modified":"2022-10-19T15:37:24","modified_gmt":"2022-10-19T13:37:24","slug":"uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-podsisteme-io_uring-yadra-linux-pozvolyayushhaya-povysit-privilegii-v-sisteme","title":{"rendered":"S\u00e5rbarhet i io_uring-subsystemet i Linux-k\u00e4rnan som m\u00f6jligg\u00f6r att h\u00f6ja privilegier i systemet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I genomf\u00f6randet av gr\u00e4nssnittet f\u00f6r asynkron in- och utmatning io_uring, som ing\u00e5r i Linux-k\u00e4rnan fr\u00e5n version 5.1, har en s\u00e5rbarhet identifierats (CVE-2022-2602) som g\u00f6r att en ickebeh\u00f6rig anv\u00e4ndare kan f\u00e5 root-r\u00e4ttigheter i systemet. Problemet har bekr\u00e4ftats i version 5.4 och k\u00e4rnor fr\u00e5n och med version 5.15. <\/p>\n
S\u00e5rbarheten orsakas av \u00e5tkomst till ett redan frigivet minnesblock (use-after-free) i io_uring-subsystemet, vilket uppst\u00e5r som en f\u00f6ljd av en kappl\u00f6pning under behandling av en io_uring-f\u00f6rfr\u00e5gan mot en m\u00e5lfiler under insamlingen av skr\u00e4p f\u00f6r Unix-sockets, om skr\u00e4presurssamlaren frig\u00f6r alla registrerade filhandtag och filhandtaget som anv\u00e4nds av io_uring. F\u00f6r att artificiellt skapa f\u00f6rh\u00e5llanden som framh\u00e4ver s\u00e5rbarheten kan man f\u00f6rsena f\u00f6rfr\u00e5gan med hj\u00e4lp av userfaultfd tills det \u00f6gonblick d\u00e5 skr\u00e4presurssamlaren frig\u00f6r minnet. <\/p>\n
Forskare som uppt\u00e4ckte problemet har meddelat att de har skapat en fungerande exploateringskod, som de avser att publicera den 25 oktober f\u00f6r att ge anv\u00e4ndarna tid att installera uppdateringar. En korrigering finns f\u00f6r tillf\u00e4llet tillg\u00e4nglig i form av en patch. Uppdateringar f\u00f6r distributioner har \u00e4nnu inte sl\u00e4ppts, men kan f\u00f6ljas p\u00e5 sidorna: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE\/openSUSE, Arch. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"