Analityczne wykorzystywanie plików cookies
CVE-2022-50172: luka w jądrze Linux dotycząca wycieku pamięci w mt76x02u
Poprawka dla CVE-2022-50172 eliminuje wyciek pamięci w module mt76x02u jądra Linux. Zalecana szybka aktualizacja systemów.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.39%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module mt76x02u, która mogła powodować wyciek pamięci podczas wysyłania wiadomości MCU. Problem dotyczył niewolnego bufora skb w przypadku niepowodzenia funkcji mt76u_bulk_msg.
Wpływ biznesowy
Ta luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu mt76x02u, co z czasem może obniżyć stabilność i wydajność urządzeń sieciowych opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zasobami i planować aktualizacje, aby uniknąć degradacji usług.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, jeśli zawierają poprawkę dla CVE-2022-50172. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z modułem mt76x02u.