CVE-2022-49085: Luka typu Use-After-Free w jądrze Linux (drbd)

Co wiadomo

W jądrze Linux wykryto i załatano lukę typu use-after-free w module drbd, dotyczącą funkcji get_initial_state. Błąd polegał na użyciu zwolnionego obiektu skb po nieudanym wywołaniu genlmsg_put(), co mogło prowadzić do niestabilności systemu lub eskalacji uprawnień.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z modułu drbd w jądrze Linux. Operatorzy IT powinni być świadomi ryzyka potencjalnych ataków wykorzystujących ten błąd, które mogą skutkować awariami lub naruszeniem integralności danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z modułem drbd, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference