Analityczne wykorzystywanie plików cookies
CVE-2022-49231: luka w jądrze Linux dotycząca rtw88
Naprawiono lukę CVE-2022-49231 w jądrze Linux dotyczącą nadpisania pamięci w module rtw88. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.42%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module rtw88, która powodowała nadpisanie pamięci i wycieki podczas skanowania sprzętowego (hw_scan). Problem wynikał z przydzielenia zbyt małej ilości pamięci, co prowadziło do błędów dostępu i potencjalnych wycieków pamięci.
Wpływ biznesowy
Ta luka może prowadzić do niestabilności systemu lub awarii usług korzystających z modułu rtw88, co wpływa na dostępność i bezpieczeństwo infrastruktury IT. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec możliwym problemom związanym z pamięcią.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu usunięcia luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu rtw88, monitorować logi systemowe pod kątem błędów pamięci oraz priorytetyzować wdrożenie poprawek.