CVE-2022-49519: podatność w jądrze Linux dotycząca sterownika ath10k

Co wiadomo

W jądrze Linux wykryto i załatano podatność w sterowniku ath10k, która może powodować podwójne zwolnienie pamięci (double free) podczas sekwencji odzyskiwania firmware i natychmiastowego zawieszenia urządzenia. Błąd ten prowadzi do awarii systemu i potencjalnych problemów ze stabilnością.

Wpływ biznesowy

Podatność ta może skutkować awarią systemu lub niestabilnością urządzenia korzystającego ze sterownika ath10k, co wpływa na dostępność usług sieciowych. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na możliwość wystąpienia nieoczekiwanych restartów lub zawieszeń systemu, zwłaszcza w środowiskach korzystających z urządzeń WLAN opartych na QCA6174.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49519. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń korzystających ze sterownika ath10k, monitorować logi systemowe pod kątem błędów związanych z zawieszaniem i restartami oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference