CVE-2022-50254: luka w jądrze Linux w obsłudze błędów ov8865

Naprawiono lukę CVE-2022-50254 w jądrze Linux dotyczącą obsługi błędów w sterowniku ov8865, zapobiegając wyciekom zasobów.
CVE-2022-50254CVSS 5.5Linux

CVE-2022-50254: luka w jądrze Linux w obsłudze błędów ov8865

Naprawiono lukę CVE-2022-50254 w jądrze Linux dotyczącą obsługi błędów w sterowniku ov8865, zapobiegając wyciekom zasobów.

CVSS
5.5 MEDIUM
EPSS
2.94%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę związaną z obsługą błędów w funkcji ov8865_probe() sterownika mediów ov8865. Poprawka wprowadza prawidłową ścieżkę obsługi błędów, zapobiegając wyciekom zasobów.

Wpływ biznesowy

Luka może prowadzić do wycieków zasobów w systemach korzystających ze sterownika ov8865, co może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów operacyjnych.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika ov8865 oraz monitorować logi systemowe pod kątem nieprawidłowości.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS