Уязвимость в ядре Linux позволяет локальному повышению привилегий

Обнаружена уязвимость в процессорах ARM, позволяющая локальному атакующему получить доступ к памяти после отзыва прав. Это может привести к обходу защитных механизмов или повышению привилегий.

Уязвимость затрагивает несколько подсистем ядра Linux, включая ARM64, UAPI, систему сборки ядра, ARM32, RISC-V, S390, x86, блочный слой, криптографический API, фреймворк ускорения вычислений, драйверы Intel NPU, ACPI, Android, драйверы ядра, драйвер сжатой блочной памяти RAM, драйверы Bluetooth, драйверы символьных устройств, ядро генератора случайных чисел, фреймворк масштабирования частоты ЦПУ, драйверы аппаратных криптографических устройств, фреймворк совместного использования и синхронизации буферов, драйверы прошивки Intel Stratix 10, фреймворк FPGA, подсистему GPIO, драйверы GPU, подсистему HID, драйверы трассировки CoreSight HW, подсистему I2C, подсистему IIO, драйверы IIO ADC, подсистему InfiniBand, ядро драйверов устройств ввода, драйверы устройств ввода (мышь), подсистему IOMMU, драйверы ИК-чипов, драйверы множества устройств, драйверы медиа, драйверы многофункциональных устройств, драйвер Fastrpc, подсистему MMC, драйвер Ethernet bonding, сетевые драйверы, сетевые драйверы Mellanox, сетевые драйверы MediaTek, драйвер NTB, драйверы NVME, драйверы NVMEM, подсистему PCI, подсистему контроллеров пинов, драйверы платформы x86, драйверы сброса/завершения работы системы, драйверы последовательности питания, фреймворк PTP clock, драйверы регуляторов напряжения и тока, подсистему RPMSG, подсистему SLIMbus, подсистему SPI, драйверы staging медиа, драйверы Realtek RTL8723BS SDIO, драйверы staging шины VME, драйверы доверенной среды выполнения, драйверы Thunderbolt и USB4, драйверы TTY, драйвер Cadence USB3, шину ULPI, драйвер DesignWare USB3, драйвер контроллера Faraday FOTG210 USB2 dual-role, драйверы USB Gadget, драйверы USB Host Controller, драйвер USB ChaosKey, драйвер Siemens ID Mouse USB, драйвер USS720 USB parallel port adapter, драйвер MediaTek USB3 DRD, драйверы USB Serial, драйвер менеджера контроллера порта USB Type-C, драйвер интерфейса программного обеспечения системы контроллера порта USB Type-C, драйвер USB over IP, драйверы VFIO, слой Framebuffer, драйверы Virtio, файловую систему BTRFS, файловую систему EROFS, файловую систему exFAT, файловую систему F2FS, инфраструктуру файловых систем, FUSE (файловая система в пользовательском пространстве), файловую систему GFS2, файловую систему HFS, файловую систему HFS+, клиент сетевой файловой системы (NFS), демон серверной сетевой файловой системы (NFS), файловую систему NILFS2, файловую систему NTFS3, файловую систему OCFS2, файловую систему Proc, сетевую файловую систему SMB, файловую систему UDF, файловую систему XFS, управление ключами, подсистему BPF, управление памятью, узлы программного обеспечения и свойства устройств, библиотеку сопоставления шаблонов Glob, управление памятью, подсистему KVM, драйверы Mellanox, механизм системного вызова Restartable sequences, инфраструктуру сетевых сообщений, управление сетевым трафиком, подсистему Bluetooth, Netfilter, ядро сети, сетевые сокеты, сетевой протокол TCP, подсистему io_uring, подсистему IPC, подсистему Audit, события Perf, системный вызов fork() ядра, примитивы блокировки, поддержку модулей ядра, инфраструктуру планировщика, механизм обработки сигналов, подсистему таймеров, инфраструктуру трассировки, инфраструктуру отладочных объектов, сетевой протокол 6LoWPAN, сетевые протоколы IEEE 802, сетевой протокол файловой системы 9P, протокол meshing B.A.T.M.A.N., Ethernet bridge, API Devlink, сетевой протокол HSR, сетевой протокол IEEE802154.4, сетевые протоколы IPv4, сетевые протоколы IPv6, подсистему XFRM, протокол L2TP, подсистему MAC80211, подсистему IEEE 802.15…

Источник: Ubuntu Security
@cbunit