Analityczne wykorzystywanie plików cookies
CVE-2022-50767: Poprawka błędów use-after-free w sterowniku fbdev smscufx w jądrze Linux
Poprawka CVE-2022-50767 eliminuje błędy use-after-free w sterowniku fbdev smscufx jądra Linux, poprawiając stabilność i bezpieczeństwo systemu.
- CVSS
- -
- EPSS
- 11.3%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux załatano lukę w sterowniku fbdev smscufx, która powodowała błędy use-after-free podczas fizycznego odłączania urządzeń USB. Poprawka wprowadza funkcję ufx_ops_destroy(), która zapobiega wielokrotnemu zwalnianiu pamięci i tym samym eliminuje ryzyko błędów UAF.
Wpływ biznesowy
Błędy use-after-free mogą prowadzić do niestabilności systemu lub potencjalnego wykonania złośliwego kodu. Operatorzy systemów Linux korzystających ze sterownika smscufx powinni zwrócić uwagę na tę lukę, aby uniknąć problemów z dostępnością i bezpieczeństwem infrastruktury.
Rekomendowane działania administratora
Zaleca się sprawdzenie dostępności aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-50767 i ich szybkie wdrożenie. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć fizyczne odłączanie urządzeń USB korzystających ze sterownika smscufx oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z tym sterownikiem.