CVE-2022-49479: luka w jądrze Linux dotycząca wyścigu use-after-free w mt76

Co wiadomo

W jądrze Linux naprawiono lukę w module mt76, gdzie wyścig use-after-free podczas usuwania stacji mógł prowadzić do błędnego śledzenia statusu transmisji. Problem polegał na dodawaniu pakietów do listy statusu po jej wyczyszczeniu, co mogło powodować nieprawidłowe powiązania w strukturach pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z modułu mt76 w jądrze Linux, potencjalnie prowadząc do błędów pamięci i awarii. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia problemów z transmisją sieciową oraz ryzyko destabilizacji systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49479. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z mt76, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference