A Linux kernelben felfedeztek egy sebezhetőséget (CVE-2022-3977), amely potenciálisan lehetővé teszi egy helyi felhasználó számára, hogy növelje a rendszerbeli jogosultságait. A sebezhetőség a 5.18-as kerneltől kezdve jelentkezik, és a 6.1-es ágon javították. A javítás megjelenését a disztribúciók oldalain nyomon lehet követni: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch.
A sebezhetőség a MCTP (Management Component Transport Protocol) protokoll megvalósításában rejlik, amelyet a vezérlőegységek és a hozzájuk kapcsolódó eszközök közötti kommunikációra használnak. A sebezhetőséget egy versenyhelyzet okozza az mctp_sk_unhash() függvényben, amely már felszabadított memória térhez való hozzáférést eredményez (use-after-free) az ioctl DROPTAG kérésének küldése közben, miközben a socket is zárva van.
Forrás: opennet.ru
