Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе

Дата: 2025-09-26

В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному пользователю добиться выполнения своего кода на уровне ядра. Уязвимость вызвана отсутствием проверки существования объекта перед выполнением операций с этим объектом. Источник: opennet.ru

Последние новости: