Вразливість подвійного звільнення пам'яті в Linux kernel (CVE-2022-49508)

Що відомо

У ядрі Linux виявлено та виправлено вразливість подвійного звільнення пам'яті в модулі HID elan, що могло призвести до нестабільної роботи системи. Проблема виникала через неправильне звільнення керованого ресурсу input, що могло спричинити подвійне звільнення.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи або потенційні проблеми з безпекою в системах на базі Linux, які використовують драйвер elan для HID-пристроїв. Для операторів ІТ та власників інфраструктури важливо усвідомлювати ризики, пов'язані з нестабільністю системи та можливими атаками на рівні ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання уразливих драйверів, переглянути журнали системи на предмет аномалій і забезпечити пріоритетне оновлення систем, що використовують HID elan.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference