CVE-2022-50005: luka use-after-free w jądrze Linux w module NFC pn533

Co wiadomo

W jądrze Linux załatano poważną lukę use-after-free w module NFC pn533, dotyczącą niewłaściwego zarządzania timerem cmd_timeout podczas odłączania urządzenia pn532 UART. Problem mógł prowadzić do użycia zwolnionej pamięci, co stwarza ryzyko niestabilności systemu lub eskalacji uprawnień.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z modułu NFC pn533 w jądrze Linux. Operatorzy IT powinni być świadomi potencjalnych ataków wykorzystujących ten błąd, które mogą prowadzić do awarii systemu lub nieautoryzowanego działania kodu w jądrze.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę usuwającą lukę CVE-2022-50005. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń NFC pn533, monitorować logi systemowe pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference