Uma vulnerabilidade foi identificada no núcleo do Linux (CVE-2022-3977), que pode potencialmente ser explorada por um usuário local para elevar suas permissões no sistema. A vulnerabilidade aparece a partir do núcleo 5.18 e foi corrigida na ramificação 6.1. A disponibilidade da correção nas distribuições pode ser acompanhada nas páginas: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch.
A vulnerabilidade está presente na implementação do protocolo MCTP (Management Component Transport Protocol), utilizado para a comunicação entre controladores de gerenciamento e dispositivos relacionados. A vulnerabilidade é causada por uma condição de corrida na função mctp_sk_unhash(), que leva a um acesso a uma área de memória já liberada (use-after-free) ao enviar uma solicitação ioctl DROPTAG simultaneamente ao fechamento do socket.
Fonte: opennet.ru
