CVE-2022-49328: luka use-after-free w jądrze Linux w module mt76

Co wiadomo

W jądrze Linux załatano lukę typu use-after-free w module mt76, dotyczącą wskaźnika wcid niechronionego przez RCU. Problem wykryto dzięki KASAN i dotyczył funkcji mt76_txq_schedule, co mogło prowadzić do nieprawidłowego dostępu do pamięci.

Wpływ biznesowy

Luka ta może powodować niestabilność systemu lub awarie usług korzystających z modułu mt76, co wpływa na niezawodność i bezpieczeństwo infrastruktury IT. W środowiskach wykorzystujących Linux kernel z tym modułem istnieje ryzyko zakłóceń działania sieci bezprzewodowej oraz potencjalnego wykorzystania błędu przez atakującego do eskalacji uprawnień lub wywołania awarii systemu.

Rekomendowane działania administratora

Administratorzy powinni zweryfikować dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49328 i jak najszybciej je zastosować. W przypadku braku natychmiastowej możliwości aktualizacji, zaleca się ograniczenie ekspozycji systemów korzystających z modułu mt76, monitorowanie logów systemowych pod kątem anomalii oraz priorytetyzację wdrożenia poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference