CVE-2019-19241

总结

在 5.4.2 之前的 Linux 内核中，io_uring 功能会导致请求意外拥有 UID 0 和完整权能，即 CID-181e448d8709。这与 fs/io-wq.c、fs/io_uring.c 和 net/socket.c 有关。例如，攻击者可以绕过在环回接口上添加 IPv4 地址的预期限制。这是因为 IORING_OP_SENDMSG 操作尽管是在非特权用户的上下文中请求的，但有时会由内核工作线程执行，而未考虑该上下文。

• Linux 5.3 - Privilege Escalation via io_uring Offload of sendmsg() onto Kernel Thread with Kernel Creds漏洞利用

  Google Security Research · linux · 2019年12月16日