Analityczne wykorzystywanie plików cookies
CVE-2022-50115: luka w jądrze Linux powodująca podwójne zwolnienie pamięci
Wykryto i załatano lukę CVE-2022-50115 w jądrze Linux, zapobiegającą podwójnemu zwolnieniu pamięci i potencjalnym awariom systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 6.82%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ASoC: SOF ipc3-topology, która mogła prowadzić do podwójnego zwolnienia pamięci przez niewłaściwe zarządzanie ipc_control_data. Błąd ten mógł skutkować uszkodzeniem pamięci i potencjalną niestabilnością systemu.
Wpływ biznesowy
Podwójne zwolnienie pamięci w jądrze Linux może prowadzić do awarii systemu lub umożliwić atakującemu eskalację uprawnień poprzez uszkodzenie pamięci. Operatorzy IT i właściciele infrastruktury korzystający z podatnych wersji jądra powinni rozważyć ryzyko niestabilności i potencjalnych zagrożeń bezpieczeństwa w swoich środowiskach.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50115. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w kolejnych cyklach utrzymania.