Виправлення уразливості Use-After-Free у dma_buf_fd() в ядрі Linux

Що відомо

У ядрі Linux усунено уразливість Use-After-Free (UAF) у функції dma_buf_fd(), що виникала через неправильне управління файловими дескрипторами під час трасування. Проблема полягала в тому, що дескриптор міг бути закритий іншим потоком до завершення трасування, що призводило до доступу до вже звільнених ресурсів.

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи або потенційний витік інформації через некоректне управління пам’яттю в підсистемі dma-buf ядра Linux. Для операторів ІТ та власників інфраструктури це означає ризик збоїв у роботі систем, особливо в середовищах з багатопотоковою обробкою файлових дескрипторів.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, в якій виправлено цю уразливість. Якщо негайне оновлення неможливе, слід мінімізувати одночасний доступ до файлових дескрипторів у підсистемі dma-buf, переглянути журнали на предмет аномалій та оцінити пріоритетність оновлення системи.

Джерела

• NVD
• Reference
• Reference