Analityczne wykorzystywanie plików cookies
CVE-2022-49230: luka w jądrze Linux dotycząca wycieku pamięci w mt7915
Naprawiono lukę CVE-2022-49230 w jądrze Linux dotyczącą wycieku pamięci w module mt7915. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.37%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module mt76, dotyczącą możliwego wycieku pamięci w funkcji mt7915_mcu_add_sta. Problem polegał na niezwalnianiu przydzielonego bufora skb w przypadku błędów.
Wpływ biznesowy
Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu mt7915, co w dłuższej perspektywie może obniżyć stabilność i wydajność urządzeń sieciowych opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zasobami w infrastrukturze sieciowej.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu mt7915, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie łat.