Уязвимость в интерфейсе io_uring для Linux позволяет руткитам обходить традиционные средства защиты. Демонстрационный руткит Curing от ARMO подтверждает, что большинство решений безопасности не выявляют такую активность. Google уже отключила io_uring в Android и ChromeOS