CVE-2022-49026: Luka w jądrze Linux dotycząca błędu use-after-free w e100_xmit_prepare

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module e100, gdzie błąd use-after-free mógł wystąpić podczas ponownej transmisji pakietów sieciowych. Problem polegał na zwolnieniu pamięci pakietu przed ponownym jej użyciem, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie lub niestabilność systemu, wpływając na dostępność usług sieciowych. Operatorzy infrastruktury korzystający z jądra Linux powinni zwrócić uwagę na potencjalne ryzyko zakłóceń w działaniu serwerów i urządzeń sieciowych wykorzystujących sterownik e100.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę usuwającą błąd use-after-free w e100_xmit_prepare. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem niestandardowych błędów sieciowych i awarii.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference