I Linux-kernen er der blevet identificeret en sårbarhed (CVE-2022-3977), som potentielt kan bruges af en lokal bruger til at hæve sine privilegier i systemet. Sårbarheden optræder fra kerneversion 5.18 og er løst i version 6.1. Udbredelsen af rettelsen i distributioner kan følges på siderne: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch.
Sårbarheden findes i implementeringen af MCTP-protokollen (Management Component Transport Protocol), der anvendes til at kommunikere med kontrolere og relaterede enheder. Sårbarheden skyldes en race-condition i funktionen mctp_sk_unhash(), der fører til adgang til et allerede frigivet hukommelsesområde (use-after-free) ved samtidig afsendelse af ioctl-anmodningen DROPTAG og lukning af soklen.
Kilde: opennet.ru
