CVE-2022-48981: Luka w jądrze Linux dotycząca błędu zarządzania pamięcią

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/shmem-helper, gdzie funkcja drm_gem_shmem_mmap() błędnie zarządza referencją do obiektu GEM, co prowadzi do jego przedwczesnego zwolnienia i potencjalnego użycia po zwolnieniu (use-after-free).

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub eskalacji uprawnień poprzez wykorzystanie błędu use-after-free w jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w środowiskach korzystających z funkcji DRM i zarządzania pamięcią jądra.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej łatki, ogranicz ekspozycję systemów korzystających z DRM, monitoruj logi systemowe pod kątem nieprawidłowości oraz priorytetyzuj wdrożenie poprawek zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference