CVE-2022-48782: Luka w jądrze Linux - użycie pamięci po zwolnieniu

Co wiadomo

W jądrze Linux wykryto i załatano lukę polegającą na użyciu pamięci po jej zwolnieniu w module mctp. Problem występował, gdy funkcja mctp_key_add() nie powiodła się, a zwolniony klucz był dalej używany, co mogło prowadzić do niestabilności systemu lub potencjalnego wykorzystania.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów opartych na jądrze Linux, szczególnie tych korzystających z modułu mctp. Niezałatane systemy mogą być podatne na awarie lub ataki wykorzystujące błąd w zarządzaniu pamięcią, co może skutkować przerwami w działaniu usług lub eskalacją uprawnień.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference