Analityczne wykorzystywanie plików cookies
CVE-2022-49866: luka pamięci w jądrze Linux w sterowniku MHI
Naprawiono lukę CVE-2022-49866 w jądrze Linux powodującą wyciek pamięci w sterowniku MHI dla sieci WWAN. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.89%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w sterowniku MHI dla sieci WWAN. Problem wynikał z braku ustawienia flagi needs_free_netdev, co powodowało, że pamięć nie była zwalniana po wyrejestrowaniu urządzenia sieciowego.
Wpływ biznesowy
Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających ze sterownika MHI dla sieci WWAN, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z zasobami systemowymi.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika MHI oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z urządzeniami sieciowymi.