Analityczne wykorzystywanie plików cookies
CVE-2022-50179: luka use-after-free w jądrze Linux w module ath9k
Wysokie ryzyko luki use-after-free w module ath9k jądra Linux. Zalecana aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 13.1%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę use-after-free w funkcji ath9k_hif_usb_rx_cb modułu ath9k, wynikającą z nieprawidłowej inicjalizacji wskaźnika htc_handle->drv_priv. Problem mógł prowadzić do dostępu do zwolnionej pamięci podczas obsługi urządzenia USB.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne eskalacje uprawnień w systemach korzystających z modułu ath9k w jądrze Linux. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia awarii lub nieautoryzowanego dostępu w środowiskach wykorzystujących tę funkcjonalność.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów korzystających z modułu ath9k, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.