CVE-2022-49390: luka UAF w jądrze Linux dotycząca macsec

Co wiadomo

W jądrze Linux wykryto i załatano lukę typu use-after-free (UAF) w module macsec, która mogła prowadzić do nieprawidłowego dostępu do pamięci po zwolnieniu obiektu real_dev. Problem wynikał z braku odpowiedniego zarządzania referencjami do real_dev podczas tworzenia i zwalniania urządzenia macsec.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego eskalowania uprawnień, co stanowi ryzyko dla stabilności i bezpieczeństwa infrastruktury IT opierającej się na jądrze Linux. Operatorzy systemów powinni zwrócić uwagę na możliwe skutki w środowiskach wykorzystujących macsec, szczególnie w sieciach wymagających wysokiego poziomu bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą lukę CVE-2022-49390. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem macsec oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.

Źródła

• NVD
• Reference
• Reference
• Reference