Вразливість UAF у ядрі Linux через помилку driver_attach (CVE-2022-49385)

Що відомо

У ядрі Linux виявлено та виправлено вразливість типу Use-After-Free (UAF), що виникала при невдалому виклику driver_attach. Проблема полягала в тому, що об'єкт driver_private звільнявся, але залишався доданим до шини, що призводило до UAF.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через неправильне управління пам'яттю в драйверах ядра. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмови в роботі або компрометації систем, особливо в середовищах з високою залежністю від Linux ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до систем, ретельно моніторити логи на ознаки аномальної поведінки та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference