Analityczne wykorzystywanie plików cookies
CVE-2022-49082: luka use-after-free w jądrze Linux w sterowniku mpt3sas
Wykryto lukę use-after-free w sterowniku mpt3sas jądra Linux. Zalecana szybka aktualizacja systemu dla zapewnienia stabilności i bezpieczeństwa.
- CVSS
- 7.8 HIGH
- EPSS
- 16.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę typu use-after-free w funkcji _scsih_expander_node_remove() sterownika mpt3sas. Problem polegał na odwołaniu do zwolnionej pamięci podczas usuwania portu SAS, co mogło prowadzić do awarii systemu.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub awarie sterownika podczas usuwania modułu mpt3sas, co wpływa na dostępność usług korzystających z urządzeń SAS. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z integralnością i stabilnością systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla sterownika mpt3sas. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć operacje usuwania modułu mpt3sas oraz monitorować logi systemowe pod kątem błędów związanych z tym sterownikiem. Należy także przeglądać i stosować zalecenia dostawcy jądra.