CVE-2022-49935: Luka w jądrze Linux dotycząca obsługi dma_resv

Co wiadomo

W jądrze Linux naprawiono lukę w mechanizmie dma_resv, gdzie brakowało weryfikacji, czy nowa fence jest rzeczywiście późniejsza od istniejących. Brak tej kontroli mógł prowadzić do błędu use-after-free, umożliwiając potencjalne ataki z poziomu użytkownika.

Wpływ biznesowy

Luka o wysokim poziomie ryzyka (CVSS 7.8) może prowadzić do niestabilności systemu lub eskalacji uprawnień poprzez błędy zarządzania pamięcią. Operatorzy systemów Linux powinni zwrócić uwagę na możliwość wykorzystania tej podatności w środowiskach korzystających z dma_resv, co może wpływać na bezpieczeństwo i stabilność infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49935. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do funkcji dma_resv, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka w kontekście użycia tego mechanizmu w środowisku produkcyjnym.

Źródła

• NVD
• Reference
• Reference