CVE-2023-2236

Kernel do Linux (versões afetadas não especificadas)

Uma vulnerabilidade do tipo “use-after-free” no subsistema io uring do Kernel Linux pode ser explorada para obter escalonamento de privilégios local. Tanto o io install fixed file quanto seus chamadores chamam o fput em um arquivo em caso de erro, causando um subfluxo de referência que leva a uma vulnerabilidade do tipo “use-after-free”.

Atualize para uma versão posterior ao commit 9d94c04c0db024922e886c9fd429659f22f48ea4 para resolver o problema. Como solução temporária, considere restringir o acesso ao subsistema io uring até que um patch esteja disponível.