CVE-2022-49465: Luka w jądrze Linux związana z błędem use-after-free w mechanizmie blokowania BIO

Co wiadomo

W jądrze Linux wykryto i załatano lukę bezpieczeństwa w mechanizmie blokowania BIO, gdzie nieprawidłowe ustawienie flagi BIO_THROTTLED mogło prowadzić do błędu use-after-free. Problem dotyczył sytuacji, gdy bio było zwalniane po rozpoczęciu timera, co mogło skutkować odczytem zwolnionej pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu, co stanowi ryzyko dla stabilności i bezpieczeństwa infrastruktury IT opartych na jądrze Linux. Operatorzy powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach o dużym obciążeniu dysków i intensywnym I/O.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej podatności. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości związanych z I/O oraz priorytetyzować wdrożenie łat. Regularne przeglądy i testy bezpieczeństwa systemu są również wskazane.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference