Analityczne wykorzystywanie plików cookies
CVE-2022-50251: luka w jądrze Linux dotycząca obsługi mmc_add_host()
Luka CVE-2022-50251 w jądrze Linux może powodować wycieki pamięci i awarie systemu. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.48%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module mmc vub300, gdzie nieprawidłowa obsługa wartości zwracanej przez funkcję mmc_add_host() mogła prowadzić do wycieku pamięci i awarii jądra. Poprawka wprowadza sprawdzanie zwracanej wartości oraz odpowiednie zwalnianie zasobów w przypadku błędów.
Wpływ biznesowy
Błąd może powodować awarie systemu operacyjnego Linux z powodu wycieku pamięci i nieprawidłowego usuwania urządzeń MMC, co wpływa na stabilność i dostępność systemów korzystających z tego jądra. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dystrybutora systemu. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów korzystających z MMC oraz monitorować logi systemowe pod kątem błędów związanych z modułem mmc.