CVE-2022-49015: Luka use-after-free w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę use-after-free w module HSR, gdzie po przekazaniu pakietu do netif_rx() możliwe było odwołanie do już zwolnionej pamięci. Błąd ten mógł prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, szczególnie w środowiskach sieciowych wykorzystujących protokół HSR. Operatorzy IT powinni zwrócić uwagę na możliwość ataków prowadzących do awarii lub eskalacji uprawnień.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49015. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na nieautoryzowany ruch sieciowy, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie dostępnych łatek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference