В ядрото на Linux е открита уязвимост (CVE-2022-3977), която потенциално може да бъде използвана от локален потребител за повишаване на правата си в системата. Уязвимостта се проявява от ядрото 5.18 и е отстранена в версия 6.1. Появяването на корекцията в дистрибуциите може да се проследи на страниците: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch.
Уязвимостта присъства в реализацията на протокола MCTP (Management Component Transport Protocol), използван за взаимодействие между управляващите контролери и свързаните с тях устройства. Уязвимостта е причинена от състояние на състезание в функцията mctp_sk_unhash(), което води до достъп до вече освободена област от паметта (use-after-free) при изпращане на ioctl-запрос DROPTAG едновременно с затваряне на сокета.
Източник: opennet.ru
