U Linux jezgru otkrivena je ranjivost (CVE-2022-3977) koja potencijalno može omogućiti lokalnom korisniku da poveća svoje privilegije u sustavu. Ranjivost se manifestira od jezgre 5.18 i otklonjena je u grani 6.1. Pojava ispravaka u distribucijama može se pratiti na stranicama: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch.
Ranjivost je prisutna u implementaciji MCTP (Management Component Transport Protocol) protokola, koji se koristi za komunikaciju između upravljačkih kontrolera i povezanih uređaja. Ranjivost je uzrokovana stanjem utrke u funkciji mctp_sk_unhash(), što dovodi do pristupa već oslobođenom dijelu memorije (use-after-free) prilikom slanja ioctl zahtjeva DROPTAG uz istovremeno zatvaranje soketa.
Izvor: opennet.ru
