liburing è una libreria di supporto nello spazio utente per io_uring di Linux. Incapsula l'interfaccia del kernel con funzioni più semplici per configurare le code di submission e completion, preparare le richieste e leggere i risultati. Anziché gestire manualmente strutture di basso livello e syscall, le applicazioni possono usare liburing per implementare I/O asincrono veloce con meno codice di contorno.
Nella sicurezza informatica, liburing è importante perché si colloca vicino a una potente funzionalità del kernel che viene usata sempre più spesso sia da software legittimo sia da strumenti furtivi. I difensori possono vedere liburing in server ad alte prestazioni, strumenti di backup o processori di file, quindi la sua presenza non è di per sé sospetta. Tuttavia, gli aggressori possono anche usare liburing per confondersi con l'attività normale del sistema, accelerare l'accesso ai file o interagire con io_uring in modi più difficili da individuare rispetto ai classici pattern di I/O. Monitorare comportamenti insoliti di I/O asincrono, il caricamento di librerie e l'attività dei processi intorno a io_uring aiuta a distinguere l'uso normale dall'abuso.