CVE-2022-49076: Luka w jądrze Linux związana z błędem use-after-free w RDMA/hfi1

Co wiadomo

W jądrze Linux naprawiono krytyczną lukę w module RDMA/hfi1, gdzie błąd use-after-free w strukturze mm może prowadzić do korupcji pamięci i zawieszenia systemu. Problem pojawia się podczas operacji takich jak MPI_Abort, gdy struktura mm jest zwalniana i ponownie alokowana przed zakończeniem jej użycia.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu, zawieszeniem procesów lub korupcją danych w środowiskach korzystających z RDMA. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko wpływające na stabilność i bezpieczeństwo infrastruktury, zwłaszcza w środowiskach HPC i klastrach wykorzystujących MPI.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49076. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na operacje RDMA/hfi1 oraz monitorować logi systemowe pod kątem anomalii związanych z pamięcią i procesami. Priorytetowo traktuj przegląd i wdrożenie dostępnych łatek od dostawcy jądra Linux.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference