Analityczne wykorzystywanie plików cookies
CVE-2022-50220: Luka use-after-free w sterownikach USB Ethernet w jądrze Linux
Wysokie ryzyko CVE-2022-50220 w jądrze Linux dotyczy sterowników USB Ethernet. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 12.94%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę use-after-free w module usbnet, która występowała podczas odłączania urządzeń USB Ethernet. Problem dotyczył nieprawidłowego zarządzania zadaniami asynchronicznymi, co mogło prowadzić do operacji na już zwolnionych zasobach.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub awarie sterowników sieciowych USB Ethernet, co wpływa na dostępność i niezawodność infrastruktury IT korzystającej z tych urządzeń. Operatorzy systemów powinni zwrócić uwagę na potencjalne ryzyko związane z obsługą urządzeń USB Ethernet w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50220. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ataki poprzez kontrolę dostępu do urządzeń USB oraz monitorowanie logów systemowych pod kątem nieprawidłowości w działaniu sterowników usbnet. Priorytetowo traktuj przegląd i wdrożenie dostępnych aktualizacji bezpieczeństwa od dostawcy jądra Linux.