CVE-2022-48695: Luka w jądrze Linux dotycząca błędu use-after-free w mpt3sas

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module scsi mpt3sas, polegającą na błędzie use-after-free podczas resetowania kontrolera. Problem objawiał się ostrzeżeniem o przepełnieniu refcount_t i mógł prowadzić do niestabilności systemu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność lub awarie systemu, co wpływa na dostępność usług korzystających z jądra Linux i kontrolerów SCSI mpt3sas. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu infrastruktury oraz możliwe exploity wykorzystujące ten błąd.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-48695. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów korzystających z mpt3sas, monitorować logi systemowe pod kątem ostrzeżeń związanych z refcount oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference