CVE-2022-50190: Luka w jądrze Linux związana z obsługą kontrolera SPI

Co wiadomo

W jądrze Linux załatano poważną lukę w obsłudze kontrolera SPI, gdzie błędne zarządzanie referencjami może prowadzić do użycia zwolnionego wskaźnika (use-after-free). Problem wynika z nieprawidłowego cofnięcia zmian w funkcji devm_spi_register_controller po nieudanym wywołaniu devm_add_action().

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze, co stanowi poważne ryzyko dla stabilności i bezpieczeństwa infrastruktury IT opierającej się na jądrze Linux. Operatorzy powinni zwrócić szczególną uwagę na systemy korzystające z kontrolerów SPI.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference