CVE-2022-48821: luka w jądrze Linux dotycząca podwójnego zwolnienia wskaźnika

Co wiadomo

W jądrze Linux naprawiono lukę w module fastrpc, gdzie błędne wywołanie funkcji dma_buf_put() po nieudanej operacji kopiowania do przestrzeni użytkownika mogło prowadzić do użycia zwolnionego obiektu (use-after-free). Problem dotyczy ioctl FASTRPC_IOCTL_ALLOC_DMA_BUFF i może skutkować niestabilnością systemu lub eskalacją uprawnień.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z jądra Linux z modułem fastrpc. Operatorzy IT i właściciele infrastruktury powinni być świadomi ryzyka potencjalnych ataków wykorzystujących ten błąd, które mogą prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemu, monitorować logi pod kątem podejrzanych zdarzeń oraz priorytetyzować wdrożenie poprawek bezpieczeństwa związanych z tym problemem.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference