V jadre Linux bola zistená zraniteľnosť (CVE-2022-3977), ktorá môže byť potenciálne zneužitá lokálnym používateľom na zvýšenie svojich oprávnení v systéme. Zraniteľnosť sa prejavuje od jadra 5.18 a bola odstránená vo verzii 6.1. Výskyt opravy v distribúciách možno sledovať na stránkach: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch.
Zraniteľnosť je prítomná v implementácii protokolu MCTP (Management Component Transport Protocol), ktorý sa používa na komunikáciu medzi riadiacimi ovládačmi a pripojenými zariadeniami. Zraniteľnosť je spôsobená stavovou súťažou vo funkcii mctp_sk_unhash(), čo vedie k prístupu k už uvoľnenej oblasti pamäte (use-after-free) pri odosielaní ioctl-žiadosti DROPTAG súčasne so zatvorením soketu.
Zdroj: opennet.ru
