Analytical use of cookies
CVE-2022-48801: Вразливість у Linux kernel, пов’язана з обробкою файлових дескрипторів
Виправлено критичну помилку в Linux kernel, що дозволяла use-after-free через некоректну обробку файлових дескрипторів. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 21.36%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку в обробці помилок при роботі з файловими дескрипторами в IIO_BUFFER_GET_FD_IOCTL. Неправильне звільнення дескриптора могло призводити до використання після звільнення (use-after-free).
Бізнес-вплив
Ця вразливість може дозволити користувацьким процесам експлуатувати некоректно звільнені файлові дескриптори, що потенційно призводить до підвищення привілеїв або нестабільної роботи системи. Власникам інфраструктури на базі Linux рекомендується оцінити ризики та пріоритетно впровадити оновлення ядра для усунення проблеми.
Рекомендовані дії адміністратора
Адміністраторам слід перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення CVE-2022-48801, та оперативно їх застосувати. Рекомендується також обмежити доступ до уразливих інтерфейсів, переглянути журнали системи на предмет підозрілої активності та забезпечити регулярний моніторинг безпеки.