CVE-2022-49505: Luka w jądrze Linux dotycząca NFC powodująca use-after-free

Co wiadomo

W jądrze Linux naprawiono lukę w module NFC, gdzie niewłaściwe zarządzanie wskaźnikiem rfkill mogło prowadzić do błędu use-after-free. Problem wynikał z niepełnej walidacji stanu urządzenia podczas wyrejestrowywania, co mogło skutkować odwołaniem do zwolnionej pamięci.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub potencjalnie umożliwić eskalację uprawnień poprzez wykorzystanie błędu use-after-free w module NFC. Operatorzy systemów Linux powinni traktować tę podatność jako poważne zagrożenie, zwłaszcza jeśli korzystają z funkcji NFC, ponieważ może ona wpływać na stabilność i bezpieczeństwo systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49505. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję funkcji NFC, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference