CVE-2022-48962: Luka use-after-free w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module hisilicon, gdzie funkcja hisi_femac_rx() mogła powodować błąd use-after-free. Problem wynikał z nieprawidłowego zarządzania pamięcią po przekazaniu pakietu do napi_gro_receive().

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu, co zagraża integralności i dostępności systemów opartych na jądrze Linux z modułem hisilicon. Operatorzy powinni zwrócić uwagę na możliwe skutki dla infrastruktury sieciowej i systemów produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dystrybutora systemu. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu hisilicon, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek zgodnie z ryzykiem.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference