Analityczne wykorzystywanie plików cookies
CVE-2022-49811: luka w jądrze Linux związana z drbd_create_device()
Wysokie ryzyko luki use-after-free w jądrze Linux (CVE-2022-49811) w funkcji drbd_create_device(). Zalecana szybka aktualizacja.
- CVSS
- 7.8 HIGH
- EPSS
- 12.61%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę typu use-after-free w funkcji drbd_create_device(). Problem polegał na zwolnieniu zasobu 'connection' przez drbd_destroy_connection(), co mogło prowadzić do nieprawidłowego dostępu w iteracji.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu eskalację uprawnień lub destabilizację systemu poprzez niewłaściwe zarządzanie pamięcią w module DRBD. Operatorzy systemów korzystających z DRBD powinni zwrócić szczególną uwagę na aktualizacje jądra, aby uniknąć potencjalnych incydentów bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych korzystających z DRBD.