CVE-2022-50254: luka w jądrze Linux w obsłudze błędów ov8865
Naprawiono lukę CVE-2022-50254 w jądrze Linux dotyczącą obsługi błędów w sterowniku ov8865, zapobiegając wyciekom zasobów.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.94%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z obsługą błędów w funkcji ov8865_probe() sterownika mediów ov8865. Poprawka wprowadza prawidłową ścieżkę obsługi błędów, zapobiegając wyciekom zasobów.
Wpływ biznesowy
Luka może prowadzić do wycieków zasobów w systemach korzystających ze sterownika ov8865, co może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów operacyjnych.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika ov8865 oraz monitorować logi systemowe pod kątem nieprawidłowości.