CVE-2022-48988: Luka w jądrze Linux dotycząca use-after-free w memcg_write_event_control()

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na możliwym błędzie use-after-free w funkcji memcg_write_event_control(). Problem wynikał z braku odpowiedniej weryfikacji typu pliku, co mogło prowadzić do wyścigów i nieprawidłowego dostępu do pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.0) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z mechanizmu cgroup w jądrze Linux. Atakujący mogą wykorzystać ją do wywołania błędów pamięci, co może skutkować awarią systemu lub eskalacją uprawnień. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra i potencjalne ryzyko dla infrastruktury serwerowej.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-48988. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference