CVE-2023-52475: Luka w jądrze Linux – use-after-free w sterowniku powermate

Co wiadomo

W jądrze Linux wykryto i załatano lukę use-after-free w sterowniku powermate, która występuje podczas odłączania urządzenia. Błąd powoduje odwołanie do zwolnionej pamięci, co może prowadzić do niestabilności systemu lub eskalacji uprawnień.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających ze sterownika powermate. Atakujący mogą wykorzystać ją do wywołania błędów pamięci lub potencjalnie eskalacji uprawnień, co stanowi ryzyko dla integralności i dostępności infrastruktury IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą ten błąd. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz ekspozycję urządzeń powermate, monitoruj logi systemowe pod kątem nieprawidłowości oraz priorytetyzuj wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference