Analityczne wykorzystywanie plików cookies
CVE-2022-48740: luka w jądrze Linux związana z podwójnym zwolnieniem pamięci w SELinux
Naprawiono lukę CVE-2022-48740 w jądrze Linux dotyczącą podwójnego zwolnienia pamięci w SELinux. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 15.59%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w SELinux polegającą na podwójnym zwolnieniu pamięci listy warunków (cond_list) podczas ścieżek błędów, co mogło prowadzić do dereferencji wskaźnika NULL. Poprawka resetuje długość listy i wskaźnik po zwolnieniu, zapobiegając ponownemu wywołaniu destruktora.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub potencjalne naruszenia stabilności jądra Linux, szczególnie w środowiskach korzystających z SELinux. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć przerw w działaniu i zagrożeń bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux od dostawcy oraz ich wdrożenie. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję systemów korzystających z SELinux, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zabezpieczeń.