CVE-2022-48913: luka use-after-free w jądrze Linux w module blktrace

Co wiadomo

W jądrze Linux wykryto i załatano lukę typu use-after-free w module blktrace, która może prowadzić do nieprawidłowego dostępu do pamięci podczas śledzenia całego dysku. Problem dotyczy nieusuwania plików 'dropped' i 'msg' przy zerowym wskaźniku 'bt->dir', co może skutkować błędami i potencjalnym naruszeniem stabilności systemu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub nieprzewidziane zachowania podczas monitorowania dysków w systemach Linux. Operatorzy IT i właściciele infrastruktury powinni być świadomi ryzyka wpływu na stabilność i bezpieczeństwo systemów wykorzystujących funkcję blktrace, zwłaszcza w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux od dostawcy systemu i ich wdrożenie. W przypadku braku natychmiastowej łatki, warto ograniczyć użycie funkcji blktrace do niezbędnego minimum, monitorować logi systemowe pod kątem błędów związanych z blktrace oraz priorytetyzować aktualizacje systemów narażonych na ten problem.

Źródła

• NVD
• Reference
• Reference
• Reference