CVE-2022-49921: luka w jądrze Linux - błąd use-after-free w red_enqueue()

Co wiadomo

W jądrze Linux naprawiono poważną lukę bezpieczeństwa typu use-after-free w funkcji red_enqueue(). Błąd polegał na ponownym użyciu wskaźnika skb po przekazaniu go do qdisc_enqueue(), co mogło prowadzić do niestabilności systemu lub eskalacji uprawnień.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, szczególnie w środowiskach sieciowych. Operatorzy infrastruktury powinni traktować ją priorytetowo, gdyż może umożliwić atakującym wykonanie nieautoryzowanego kodu lub spowodować awarie usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieznane lub niezaufane źródła ruchu sieciowego, monitorować logi systemowe pod kątem podejrzanych zdarzeń oraz śledzić komunikaty dostawcy dotyczące dalszych działań.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference