I gr\u00e4nssnittet f\u00f6r asynkron I\/O io_uring, som tillhandah\u00e5lls av Linux-k\u00e4rnan, har en s\u00e5rbarhet identifierats (CVE-2024-0582) som g\u00f6r det m\u00f6jligt f\u00f6r en anv\u00e4ndare utan privilegier att f\u00e5 root-r\u00e4ttigheter i systemet. F\u00f6r att utnyttja s\u00e5rbarheten r\u00e4cker det med vanlig lokal \u00e5tkomst till systemet, utan behov av manipulation av namnrymder. F\u00f6r n\u00e4rvarande finns en fungerande exploit offentligt tillg\u00e4nglig, liksom en detaljerad beskrivning av en andra teknik f\u00f6r att utnyttja s\u00e5rbarheten. <\/p>\n
S\u00e5rbarheten orsakas av en referens till en redan frigiven minnesblock (use-after-free) i io_uring-subsystemet, vilket uppst\u00e5r vid registrering och frig\u00f6ring av en ringbuffert som skapats med flaggan IORING_REGISTER_PBUF_RING. I en situation d\u00e4r operationen mmap() till\u00e4mpas p\u00e5 bufferten, f\u00f6rblir den reflekterad i anv\u00e4ndarens utrymme efter att frig\u00f6ringsoperationen (IORING_UNREGISTER_PBUF_RING) har utf\u00f6rts. Genom att anv\u00e4nda denna egenskap kan en angripare l\u00e4sa och skriva data till minnessidor som returneras av k\u00e4rnans minnesf\u00f6rdelningssystem. <\/p>\n
Problemet uppst\u00e5r fr\u00e5n och med Linux-k\u00e4rnans version 6.4 och har \u00e5tg\u00e4rdats i versionerna 6.7 och 6.6.5, samt i k\u00e4rnpaketet 6.5.0-21, som \u00e4r f\u00f6rberett f\u00f6r Ubuntu 22.04 och 23.10. Anm\u00e4rkningsv\u00e4rt \u00e4r att problemet i den huvudsakliga k\u00e4rnan \u00e5tg\u00e4rdades i december 2023, Google Zero-projektet \u00f6ppnade tillg\u00e5ng till felmeddelandet som indikerar s\u00e5rbarheten den 8 januari, medan paketet med den korrigerade k\u00e4rnan 6.5 f\u00f6r Ubuntu bara bildades den 22 februari 2024. I andra distributioner kan man f\u00f6lja uppdateringar och s\u00e5rbarhetens p\u00e5verkan p\u00e5 sidorna: Debian, Gentoo, RHEL, SUSE, Fedora, Arch. <\/p>\n
Den f\u00f6rsta exploiten manipulerar skapandet av ett stort antal sidor i minnet som kontrolleras av angriparen f\u00f6r att best\u00e4mma minneslayouten i k\u00e4rnan och f\u00e5 tillg\u00e5ng till n\u00e4rliggande fysiska minnessidor, med hj\u00e4lp av inneh\u00e5llet i specifikt fyllda strukturer av n\u00e4tverks \u0441\u043e\u043a\u0435\u0442\u043e\u0432 som fyrtorn. F\u00f6r att k\u00f6ra koden i exploiten anv\u00e4nds en \"gadget\" (en sekvens av befintliga instruktioner i k\u00e4rnan), som leder till att funktionen call_usermodehelper_exec utf\u00f6rs, vilken \u00e4r avsedd f\u00f6r att starta processer i anv\u00e4ndarutrymmet fr\u00e5n k\u00e4rnan. <\/p>\n
Den andra exploiteringen bygger p\u00e5 att n\u00e4r alla slab-block i cachen \u00e4r utt\u00f6mda (till exempel n\u00e4r en fil \u00f6ppnas flera g\u00e5nger) anv\u00e4nds fria minnessidor, som angriparen har tillg\u00e5ng till, av minneshanteringssystemet f\u00f6r att skapa ett nytt slab-block och alla nya filstrukturer b\u00f6rjar placeras i detta block. D\u00e4rmed kommer vissa filstrukturer att hamna p\u00e5 minnessidor som angriparen kan l\u00e4sa och skriva. Utnyttjandet g\u00e5r ut p\u00e5 att organisera s\u00e5 att den \u00f6nskade filen hamnar i filcachen och att f\u00e4ltet f_mode i de relaterade filstrukturerna, som definierar \u00e5tkomstbeh\u00f6righeter, \u00e4ndras s\u00e5 att den n\u00f6dv\u00e4ndiga systemfilen, till exempel \/etc\/passwd, g\u00f6rs skrivbar. \u0412 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435 \u0430\u0441\u0438\u043d\u0445\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u0432\u0432\u043e\u0434\u0430\/\u0432\u044b\u0432\u043e\u0434\u0430 io_uring, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u043c \u044f\u0434\u0440\u043e\u043c Linux, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-0582), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u0414\u043b\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u0447\u043d\u043e\u0433\u043e \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0431\u0435\u0437 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0439 \u0441 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430\u043c\u0438 \u0438\u043c\u0451\u043d. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u0432\u0442\u043e\u0440\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435\u043c \u043a \u0443\u0436\u0435 \u043e\u0441\u0432\u043e\u0431\u043e\u0436\u0434\u0451\u043d\u043d\u043e\u043c\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114696","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47S\u00e5rbarhet i io_uring-subsystemet som m\u00f6jligg\u00f6r att f\u00e5 root-beh\u00f6righeter | ProHoster","description":"I gr\u00e4nssnittet f\u00f6r asynkron in- och utmatning io_uring, som tillhandah\u00e5lls av Linux-k\u00e4rnan, har en s\u00e5rbarhet uppt\u00e4ckts (CVE-2024-0582) som g\u00f6r det m\u00f6jligt f\u00f6r en icke-privilegerad anv\u00e4ndare att erh\u00e5lla root-r\u00e4ttigheter i systemet.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-podsisteme-io_uring-pozvolyayushhaya-poluchit-privilegii-root","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 io_uring, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 root | ProHoster","og:description":"\u0412 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435 \u0430\u0441\u0438\u043d\u0445\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u0432\u0432\u043e\u0434\u0430\/\u0432\u044b\u0432\u043e\u0434\u0430 io_uring, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u043c \u044f\u0434\u0440\u043e\u043c Linux, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-0582), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-podsisteme-io_uring-pozvolyayushhaya-poluchit-privilegii-root","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-04-01T10:25:54+00:00","article:modified_time":"2024-04-01T10:25:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/114696","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=114696"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/114696\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=114696"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=114696"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=114696"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"