ARMO安全研究人员发现Linux内核的异步I/O接口"io_uring"存在重大安全漏洞，该漏洞使rootkit能绕过企业级安全软件的检测实施攻击。研究人员开发的PoC工具"Curing"证实，攻击者可利用该接口61种操作类型（包括文件读写、网络连接创建、进程生成等）实施任意操作，而Falco等主流运行时安全工具均无法在默认配置下检测此类活动。谷歌已因此在Android和ChromeOS中默认禁用该功能，研究人员建议采用内核运行时安全检测（KRSI）机制进行防御。
来源：BleepingComputer
