CVE-2022-49377: luka w jądrze Linux dotycząca zarządzania tagset

Co wiadomo

W jądrze Linux naprawiono lukę w module blk-mq, gdzie funkcja blk_mq_run_hw_queues() mogła operować na zwolnionym obiekcie tagset, co prowadziło do błędu use-after-free. Problem wynikał z nieprawidłowego dostępu do tagset po zwolnieniu kolejki, co mogło skutkować niestabilnością systemu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do awarii systemu lub potencjalnego eskalowania uprawnień, co wpływa na stabilność i bezpieczeństwo infrastruktury IT opierającej się na jądrze Linux. Operatorzy systemów powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka przestojów i naruszeń bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux od dostawcy oraz ich wdrożenie. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieznane żądania I/O, monitorować logi systemowe pod kątem niestandardowych zachowań oraz priorytetyzować wdrożenie poprawek zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference