Nel kernel di Linux è stata identificata una vulnerabilità (CVE-2022-3977) che può essere potenzialmente sfruttata da un utente locale per aumentare i propri privilegi nel sistema. La vulnerabilità si manifesta a partire dal kernel 5.18 ed è stata risolta nella branch 6.1. È possibile seguire l'autenticazione della correzione nelle distribuzioni sulle pagine: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch.
La vulnerabilità è presente nell'implementazione del protocollo MCTP (Management Component Transport Protocol), utilizzato per l'interazione tra i controller di gestione e i dispositivi collegati. La vulnerabilità è causata da una condizione di gara nella funzione mctp_sk_unhash(), che porta a un riferimento a un'area di memoria già liberata (use-after-free) durante l'invio di una richiesta ioctl DROPTAG contemporaneamente alla chiusura del socket.
Fonte: opennet.ru
