CVE-2022-49651: Luka w jądrze Linux związana z zarządzaniem pamięcią SRCU

Co wiadomo

W jądrze Linux załatano lukę w funkcji cleanup_srcu_struct(), która nieprawidłowo sprawdzała okres łaski (grace period), co mogło prowadzić do błędu use-after-free. Poprawka wprowadza dodatkową kontrolę, aby zapobiec zwolnieniu pamięci przed rozpoczęciem okresu łaski.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub eskalacji uprawnień poprzez błędy zarządzania pamięcią. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko wpływające na stabilność i bezpieczeństwo infrastruktury, zwłaszcza w środowiskach o wysokich wymaganiach dostępności.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie dostępnych aktualizacji jądra Linux i wdrożenie poprawek od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować działania naprawcze w oparciu o ryzyko biznesowe.

Źródła

• NVD
• Reference
• Reference