CVE-2022-48796: luka use-after-free w jądrze Linux dotycząca iommu

Co wiadomo

W jądrze Linux wykryto i załatano lukę use-after-free w module iommu, która występuje podczas nieudanego wykrywania urządzenia. Problem polega na równoległym dostępie do zwolnionej pamięci, co może prowadzić do niestabilności systemu.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub nieprzewidziane zachowania sterowników urządzeń korzystających z iommu, co wpływa na stabilność i bezpieczeństwo infrastruktury IT. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z obsługą urządzeń i możliwymi atakami wykorzystującymi tę podatność.

Rekomendowane działania administratora

Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-48796. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi systemowe pod kątem błędów związanych z iommu oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference