Analityczne wykorzystywanie plików cookies
CVE-2022-50268: luka w jądrze Linux dotycząca zarządzania pamięcią w mmc moxart
Naprawiono lukę CVE-2022-50268 w jądrze Linux, która mogła powodować wyciek pamięci i awarie systemu w module mmc moxart.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.54%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module mmc moxart, gdzie nieprawidłowa obsługa wartości zwracanej przez funkcję mmc_add_host() mogła prowadzić do wycieku pamięci i awarii jądra. Problem wynikał z ignorowania błędów podczas dodawania hosta MMC, co skutkowało usuwaniem nieistniejącego urządzenia.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu i awarie jądra, co wpływa na dostępność usług opartych na systemach Linux korzystających z MMC. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu oraz możliwe skutki dla integralności systemu, szczególnie w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z MMC oraz monitorować logi systemowe pod kątem błędów związanych z modułem mmc moxart. Priorytetowo traktuj wdrożenie łatek zabezpieczających.