CVE-2022-48964: Luka w jądrze Linux - use-after-free w ravb_rx_gbeth()

Co wiadomo

W jądrze Linux załatano poważną lukę typu use-after-free w funkcji ravb_rx_gbeth(). Problem polegał na potencjalnym odwołaniu do już zwolnionej pamięci po przekazaniu pakietu do napi_gro_receive().

Wpływ biznesowy

Luka o wysokiej krytyczności (CVSS 7.8) może prowadzić do niestabilności systemu lub eskalacji uprawnień, co stanowi zagrożenie dla stabilności i bezpieczeństwa infrastruktury IT opartej na jądrze Linux. Operatorzy powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach sieciowych wykorzystujących ravb.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-48964. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów na nieznane pakiety sieciowe, monitorować logi systemowe pod kątem anomalii oraz przeprowadzić analizę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference