Виправлення уразливості Use-After-Free у Linux kernel (CVE-2022-50843)

Що відомо

У Linux kernel виявлено та виправлено уразливість Use-After-Free (UAF) у функції clone_dtr() модуля dm clone. Проблема виникає при одночасній роботі dm_resume() та dm_destroy(), що може призвести до некоректної роботи пам'яті.

Бізнес-вплив

Ця уразливість може спричинити нестабільність або аварійне завершення роботи системи, що впливає на надійність інфраструктури. Для операторів ІТ важливо врахувати потенційні ризики, пов'язані з паралельним виконанням функцій dm_resume() та dm_destroy() у середовищах з dm clone.

Рекомендовані дії адміністратора

Рекомендується оновити Linux kernel до версії, в якій виправлено CVE-2022-50843. Якщо оновлення наразі неможливе, слід мінімізувати одночасне виконання dm_resume() та dm_destroy(), переглянути журнали системи на предмет аномалій та пріоритезувати оновлення системи безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference