Вразливість у Linux kernel: use-after-free у vhost-vdpa

Що відомо

У ядрі Linux виявлено та виправлено критичну вразливість use-after-free у функції vhost_vdpa_probe(), що може призвести до подвійного звільнення пам’яті. Ця помилка пов’язана з некоректним викликом ida_simple_remove() після звільнення ресурсу.

Бізнес-вплив

Вразливість із високим рівнем критичності (CVSS 7.8) може спричинити нестабільність системи або потенційно дозволити виконання шкідливого коду. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмови сервісів або компрометації систем, особливо у середовищах, де використовується vhost-vdpa.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення систем, що використовують vhost-vdpa.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference