BDU:2024-04157 (CVE-2022-1043)

Уязвимость подсистемы io_uring ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2024-05-28

Описание

Уязвимость подсистемы io_uring ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Linux (от 5.10.0 до 5.10.60 включительно)Linux (от 5.12 до 5.13.12 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.61
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.13

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://www.zerodayinitiative.com/advisories/ZDI-22-362/https://github.com/torvalds/linux/commit/a30f895ad3239f45012e860d4f94c1a388b36d14 https://access.redhat.com/security/cve/CVE-2022-1043 http://packetstormsecurity.com/files/170834/io_uring-Same-Type-Object-Reuse-Privilege-Escalation.html https://bugzilla.redhat.com/show_bug.cgi?id=1997328 https://bugzilla.suse.com/show_bug.cgi?id=1197393 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1043 https://git.kernel.org/linus/a30f895ad3239f45012e860d4f94c1a388b36d14

Проверьте безопасность своего сайта и почты → Полная проверка домена