Analytical use of cookies
CVE-2022-49935: уразливість ядра Linux у перевірці dma_resv fence
Виправлено уразливість CVE-2022-49935 у Linux kernel, що дозволяла use-after-free через некоректну перевірку dma_resv fence.
- CVSS
- 7.8 HIGH
- EPSS
- 6.62%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з некоректною перевіркою порядку fence у dma_resv об’єкті. Раніше ядро припускало, що новий fence завжди новіший за існуючі, що могло призвести до помилки use-after-free.
Бізнес-вплив
Ця уразливість може дозволити користувацькому простору викликати помилку use-after-free в ядрі, що створює ризик нестабільності системи або потенційного виконання шкідливого коду. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо якщо використовується функціонал dma_resv у специфічних сценаріях.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід мінімізувати використання функцій, пов’язаних із dma_resv, провести аудит логів на наявність аномалій і пріоритезувати оновлення для стабільних версій ядра.