In de Linux-kernel is een kwetsbaarheid ontdekt (CVE-2022-3977) die potentieel door een lokale gebruiker kan worden misbruikt om zijn privileges in het systeem te verhogen. De kwetsbaarheid doet zich voor vanaf kernelversie 5.18 en is opgelost in tak 6.1. De beschikbaarheid van een oplossing in distributies kan worden gevolgd op de pagina's: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch.
De kwetsbaarheid is aanwezig in de implementatie van het MCTP-protocol (Management Component Transport Protocol), dat wordt gebruikt voor de interactie tussen beheerderscontrollers en gerelateerde apparaten. De kwetsbaarheid wordt veroorzaakt door een race-conditie in de functie mctp_sk_unhash(), die leidt tot toegang tot een al vrijgegeven geheugenruimte (use-after-free) bij het verzenden van een ioctl-verzoek DROPTAG terwijl de socket tegelijkertijd wordt gesloten.
Bron: opennet.ru
