Analityczne wykorzystywanie plików cookies
CVE-2022-50252: Luka w jądrze Linux dotycząca zarządzania pamięcią w igb
Wykryto i załatano lukę CVE-2022-50252 w jądrze Linux, która mogła prowadzić do błędu use-after-free w sterowniku igb. Zalecana szybka aktualizacja.
- CVSS
- 7.8 HIGH
- EPSS
- 5.92%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku igb, która mogła prowadzić do błędu use-after-free podczas alokacji pamięci. Problem występował, gdy funkcja kzalloc() zwracała błąd, a wskaźnik q_vector był zwalniany, lecz pozostawał w tablicy adapter->q_vector[v_idx].
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez nieprawidłowe zarządzanie pamięcią w sterowniku sieciowym. Operatorzy IT i właściciele infrastruktury korzystający z jądra Linux powinni zwrócić uwagę na aktualizacje, aby uniknąć możliwych awarii lub eskalacji uprawnień.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-50252. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z działaniem sterownika igb.