CVE-2022-48782: Вразливість use-after-free у ядрі Linux

Що відомо

У ядрі Linux виявлено та виправлено вразливість use-after-free у компоненті mctp, що може призвести до нестабільної роботи системи. Проблема виникає через використання пам’яті після її звільнення при невдалому виклику функції mctp_key_add().

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра або потенційно дозволити зловмисникам виконувати небажані дії на рівні ядра. Для операторів ІТ та власників інфраструктури це означає підвищений ризик збоїв і можливих атак, особливо в середовищах із високими вимогами до безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до систем, де використовується уразливий компонент, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем з урахуванням ризиків.

Джерела

• NVD
• Reference
• Reference