Analityczne wykorzystywanie plików cookies
CVE-2022-50186: luka w jądrze Linux w module ath11k powodująca wyciek pamięci
Luka CVE-2022-50186 w jądrze Linux powoduje wyciek pamięci w module ath11k. Zalecane jest zastosowanie aktualizacji i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.85%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ath11k, gdzie w przypadku błędu htc_tx_completion pakiet skb nie był zwalniany, co prowadziło do wycieku pamięci. Poprawka zapewnia prawidłowe zwalnianie pakietu, zapobiegając utracie zasobów.
Wpływ biznesowy
Ta luka może powodować stopniowy wyciek pamięci w systemach korzystających z modułu ath11k, co w dłuższej perspektywie może prowadzić do obniżenia wydajności lub niestabilności systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zasobami w urządzeniach z tym modułem, szczególnie w środowiskach o dużym obciążeniu sieciowym.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu ath11k oraz monitorować logi systemowe pod kątem anomalii związanych z obsługą pakietów sieciowych. Priorytetowo traktować wdrożenie poprawki w środowiskach produkcyjnych.