Вразливість у Linux kernel: use-after-free у ocelot_vlan_del()

Що відомо

У ядрі Linux виявлено та виправлено вразливість use-after-free у функції ocelot_vlan_del(), що може призвести до доступу до вже звільненої пам’яті. Проблема виникає через неправильне очищення змінної pvid_vlan перед викликом ocelot_vlan_member_del().

Бізнес-вплив

Ця вразливість з оцінкою CVSS 7.8 (висока) може спричинити нестабільність системи або потенційно дозволити виконання небажаних дій через доступ до звільненої пам’яті. Для операторів ІТ та власників інфраструктури важливо своєчасно оновити ядро Linux, щоб уникнути ризиків, пов’язаних із безпекою та стабільністю систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення систем, що використовують ocelot VLAN.

Джерела

• NVD
• Reference
• Reference