Analityczne wykorzystywanie plików cookies
CVE-2022-48779: luka use-after-free w jądrze Linux
Wysokie zagrożenie w jądrze Linux (CVE-2022-48779) związane z błędem use-after-free w module ocelot. Zalecana szybka aktualizacja jądra.
- CVSS
- 7.8 HIGH
- EPSS
- 12.21%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę use-after-free w funkcji ocelot_vlan_del(), która mogła prowadzić do odwołania się do zwolnionej pamięci. Problem dotyczył nieprawidłowego zarządzania strukturą ocelot_bridge_vlan podczas usuwania członka VLAN.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub umożliwić eskalację uprawnień w środowiskach korzystających z modułu mscc ocelot. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych awarii lub naruszeń bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-48779. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu mscc ocelot, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łaty w środowiskach produkcyjnych.