CVE-2022-49956: luka w jądrze Linux dotycząca błędu use-after-free w rtl8712

Co wiadomo

W jądrze Linux naprawiono krytyczną lukę w module rtl8712, polegającą na błędzie use-after-free spowodowanym przez nieprawidłowe wywołania funkcji read/write_macreg_hdl(). Błąd ten mógł prowadzić do nieautoryzowanego dostępu do pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu eskalację uprawnień lub destabilizację systemu poprzez wykorzystanie błędu use-after-free. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko dla stabilności i bezpieczeństwa infrastruktury, zwłaszcza jeśli korzystają z modułu rtl8712.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą błąd use-after-free w module rtl8712. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nietypowych zachowań oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference