CVE-2022-49105: luka w jądrze Linux dotycząca zarządzania pamięcią w wfx_init_common()

Co wiadomo

W jądrze Linux naprawiono błąd w funkcji wfx_init_common(), gdzie obsługa błędów nie wywoływała ieee80211_free_hw(hw), co mogło prowadzić do wycieku pamięci. Wprowadzono ujednoliconą obsługę błędów, poprawiając stabilność i bezpieczeństwo.

Wpływ biznesowy

Błąd może powodować wycieki pamięci w systemach korzystających z modułu wfx, co z czasem może obniżyć wydajność i stabilność systemu. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko degradacji usług oraz konieczność monitorowania zużycia zasobów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49105. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu wfx, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference