V jádru Linux byla odhalena zranitelnost (CVE-2022-3977), která může potenciálně být využita místním uživatelem k zvýšení svých oprávnění v systému. Zranitelnost se projevuje od jádra 5.18 a byla odstraněna ve verzi 6.1. Výskyt opravy v distribucích lze sledovat na stránkách: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch.
Zranitelnost je přítomna v implementaci protokolu MCTP (Management Component Transport Protocol), používaného pro interakci řídicích kontrolerů a souvisejících zařízení. Zranitelnost je způsobena stavy závodu ve funkci mctp_sk_unhash(), což vede k přístupu k již uvolněné paměťové oblasti (use-after-free) při odeslání ioctl-dotazu DROPTAG současně se zavřením socketu.
Zdroj: opennet.ru
