Analityczne wykorzystywanie plików cookies
CVE-2022-48649: Luka w jądrze Linux - podwójne zwolnienie pamięci
Wysokie ryzyko CVE-2022-48649 w jądrze Linux związane z podwójnym zwolnieniem pamięci. Sprawdź zalecenia dotyczące aktualizacji i zabezpieczeń.
- CVSS
- 7.8 HIGH
- EPSS
- 12.43%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i naprawiono lukę polegającą na możliwym podwójnym zwolnieniu pamięci w module kmem_cache, co może prowadzić do błędu use-after-free. Problem dotyczył wywołania kmem_cache_release w nieprawidłowym czasie podczas testów slub_debug.
Wpływ biznesowy
Ta luka o wysokim poziomie ryzyka (CVSS 7.8) może powodować niestabilność systemu lub umożliwić atakującemu eskalację uprawnień poprzez wykorzystanie błędu use-after-free. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra Linux, aby uniknąć potencjalnych awarii lub naruszeń bezpieczeństwa w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux od dostawcy oraz ich wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości związanych z pamięcią oraz priorytetyzować wdrożenie poprawek zabezpieczeń.