CVE-2022-49881: luka pamięci w jądrze Linux związana z wifi

Co wiadomo

W jądrze Linux naprawiono lukę pamięci w funkcji query_regdb_file() modułu wifi cfg80211. Problem polegał na wycieku pamięci, gdy request_firmware_nowait() kończył się niepowodzeniem bez wywołania regdb_fw_cb().

Wpływ biznesowy

Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu wifi cfg80211, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy powinni uwzględnić tę podatność w ocenie ryzyka, zwłaszcza w środowiskach o dużym obciążeniu sieciowym.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemu oraz monitorować logi pod kątem anomalii związanych z modułem wifi.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference