CVE-2022-48954: luka use-after-free w jądrze Linux dla s390/qeth

Co wiadomo

W jądrze Linux wykryto i załatano lukę use-after-free w module s390/qeth, gdzie wskaźnik addr był używany po zwolnieniu pamięci. Błąd ten mógł prowadzić do niestabilności systemu lub potencjalnego naruszenia bezpieczeństwa.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub umożliwiać atakującemu wykonanie nieautoryzowanych operacji w jądrze, co stanowi poważne zagrożenie dla stabilności i bezpieczeństwa infrastruktury IT. Operatorzy systemów korzystających z jądra Linux na platformach s390 powinni traktować tę lukę jako wysokiego ryzyka i odpowiednio ją zaadresować.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-48954. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji po ich udostępnieniu przez dostawcę.

Źródła

• NVD
• Reference
• Reference
• Reference