Уязвимость Use After Free в ядре Linux позволяет повысить привилегии. Неправильное обновление счетчика ссылок в io_uring приводит к Use-Aft…

Уязвимость Use After Free в ядре Linux позволяет повысить привилегии. Неправильное обновление счетчика ссылок в io_uring приводит к Use-After-Free и Local Privilege Escalation. Когда io_msg_ring вызывался с фиксированным файлом, он вызывал io_fput_file(), который неправильно уменьшал его счетчик ссылок (что приводило к Use-After-Free и Local Privilege Escalation). Фиксированные файлы постоянно регистрируются в кольце и не должны размещаться отдельно. Мы рекомендуем обновиться после коммита https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679 https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679