Вразливість у Linux kernel: подвійне видалення відображення пам'яті в etnaviv_iommu_unmap_gem

Виправлено помилку в Linux kernel, що призводила до подвійного видалення відображення пам'яті в etnaviv_iommu_unmap_gem, з потенційним пошкодженням даних.
CVE-2022-49336CVSS 7.8Linux

Вразливість у Linux kernel: подвійне видалення відображення пам'яті в etnaviv_iommu_unmap_gem

Виправлено помилку в Linux kernel, що призводила до подвійного видалення відображення пам'яті в etnaviv_iommu_unmap_gem, з потенційним пошкодженням даних.

CVSS
7.8 HIGH
EPSS
21.18%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку, що виникала при повторному видаленні відображення пам'яті в модулі etnaviv_iommu_unmap_gem. Ця помилка могла призвести до пошкодження внутрішніх структур даних через подвійне видалення.

Бізнес-вплив

Для операторів IT та власників інфраструктури ця вразливість може спричинити нестабільність системи або корупцію даних у випадку повторного видалення відображення пам'яті. Це може вплинути на роботу систем, що використовують відповідний драйвер, з потенційними наслідками для надійності та безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують etnaviv, переглянути журнали на предмет аномалій та пріоритезувати оновлення для критичних систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки