CVE-2022-48771: Luka w jądrze Linux dotycząca nieaktualnych deskryptorów plików

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/vmwgfx, gdzie nieudana operacja usercopy mogła pozostawić nieaktualny deskryptor pliku. Pozwalało to na odwołanie się do zwolnionego obiektu pliku, co stwarzało ryzyko wykorzystania błędu typu use-after-free.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do eskalacji uprawnień lub niestabilności systemu poprzez wykorzystanie nieaktualnych deskryptorów plików. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne zagrożenia dla stabilności i bezpieczeństwa infrastruktury, szczególnie w środowiskach korzystających z modułu drm/vmwgfx.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu usunięcia tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem nietypowych zdarzeń związanych z deskryptorami plików oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference