CVE-2022-49385: luka UAF w jądrze Linux

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę typu Use-After-Free (UAF) w module sterownika bazowego, która występowała, gdy funkcja driver_attach() kończyła się niepowodzeniem. Problem polegał na zwolnieniu pamięci sterownika, mimo że był on już dodany do magistrali, co prowadziło do błędu UAF.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu, co stanowi ryzyko dla stabilności i bezpieczeństwa infrastruktury IT opartej na jądrze Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć możliwych incydentów związanych z tą podatnością.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą lukę CVE-2022-49385. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nietypowych zachowań oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference