CVE-2022-49951: Вразливість у Linux kernel, що призводить до use-after-free

Що відомо

У ядрі Linux виправлено вразливість use-after-free у функції firmware_upload_unregister(), що могла спричинити звільнення пам’яті перед її повторним використанням. Проблема виявлена під час тестування з CONFIG_KASAN і пов’язана з некоректним порядком виклику device_unregister() та module_put().

Бізнес-вплив

Ця вразливість може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду через неправильне управління пам’яттю. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмови сервісів або компрометації систем, особливо у середовищах із високим навантаженням на ядро Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують firmware_loader.

Джерела

• NVD
• Reference
• Reference