Analityczne wykorzystywanie plików cookies
CVE-2022-50162: luka w jądrze Linux dotycząca sterownika wifi libertas
Naprawiono lukę CVE-2022-50162 w jądrze Linux dotyczącą wycieku referencji w sterowniku wifi libertas. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.85%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku wifi libertas, polegającą na możliwym wycieku referencji w funkcji if_usb_probe(). Problem wynikał z nieprawidłowego zarządzania wywołaniami usb_get_dev i usb_put_dev przy błędach ładowania firmware.
Wpływ biznesowy
Luka może prowadzić do wycieku zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z zarządzaniem urządzeniami USB w środowiskach korzystających ze sterownika libertas.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających ze sterownika libertas oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z urządzeniami USB.