CVE-2022-49391: Luka w jądrze Linux dotycząca podwójnego zwolnienia pamięci

Co wiadomo

W jądrze Linux załatano lukę w module remoteproc: mtk_scp, która mogła prowadzić do podwójnego zwolnienia pamięci. Problem wynikał z niepotrzebnego ręcznego zwalniania zasobu już zarządzanego przez devm_rproc_alloc().

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub awarie usług, co wpływa na ciągłość działania infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko związane z zarządzaniem pamięcią w module remoteproc, szczególnie w środowiskach korzystających z mtk_scp.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem remoteproc. Priorytetowo traktuj wdrożenie poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference