CVE-2022-48670: Вразливість use-after-free в ядрі Linux

Що відомо

У ядрі Linux виправлено вразливість use-after-free у функції adev_release() модуля peci. Проблема виникає через повторний виклик auxiliary_device_uninit(), що призводить до зменшення лічильника посилань і потенційного використання звільненого ресурсу.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду, що загрожує безпеці серверів і інфраструктури на базі Linux. Високий рівень CVSS (7.8) вказує на серйозність проблеми, особливо для критичних середовищ з великим навантаженням.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення для систем з підвищеним ризиком.

Джерела

• NVD
• Reference
• Reference