CVE-2022-49196: luka w jądrze Linux dotycząca użycia zwolnionego zasobu

Co wiadomo

W jądrze Linux wykryto i załatano lukę w module powerpc/pseries, gdzie funkcja remove_phb_dynamic() korzystała z zasobu po jego zwolnieniu, co mogło prowadzić do awarii systemu. Problem dotyczy nieprawidłowego zarządzania pamięcią po wywołaniu device_unregister().

Wpływ biznesowy

Ta luka może powodować niestabilność systemu i awarie jądra, co wpływa na dostępność usług i stabilność infrastruktury IT opartych na jądrze Linux na platformach PowerPC. Operatorzy powinni traktować tę lukę jako wysokiego ryzyka ze względu na potencjalne przestoje i utratę danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem symptomów awarii związanych z device_unregister(). Priorytetowo należy wdrożyć poprawki dostarczone przez dostawcę jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference