CVE-2022-49530: Luka w jądrze Linux powodująca podwójne zwolnienie pamięci

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę w module drm/amd/pm, gdzie funkcja si_parse_power_table() mogła powodować podwójne zwolnienie pamięci tablicy oraz wycieki pamięci. Problem wynikał z nieprawidłowego zarządzania pamięcią podczas alokacji i zwalniania elementów tablicy.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub potencjalnego wykorzystania błędu do eskalacji uprawnień poprzez uszkodzenie pamięci. Operatorzy systemów Linux korzystających z modułu drm/amd/pm powinni traktować tę lukę jako wysokiego ryzyka ze względu na możliwe skutki dla stabilności i bezpieczeństwa systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference