Det har upptÀckts en sÄrbarhet i Linux-kÀrnan (CVE-2022-3977) som potentiellt kan utnyttjas av en lokal anvÀndare för att höja sina privilegier i systemet. SÄrbarheten visar sig frÄn kÀrna 5.18 och ÄtgÀrdades i version 6.1. Utseendet av korrigeringarna i distributionerna kan följas pÄ sidorna: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch.
SÄrbarheten finns i implementeringen av MCTP (Management Component Transport Protocol), som anvÀnds för att interagera med styrkontroller och relaterade enheter. SÄrbarheten orsakas av en tidsmÀssig konflikt i funktionen mctp_sk_unhash(), vilket leder till att det görs anrop till ett redan frigivet minnesomrÄde (use-after-free) nÀr ioctl-förfrÄgan DROPTAG skickas samtidigt som en socket stÀngs.
KĂ€lla: opennet.ru
