Analityczne wykorzystywanie plików cookies
CVE-2022-50308: luka w jądrze Linux dotycząca obsługi devm_kcalloc
Naprawiono lukę CVE-2022-50308 w jądrze Linux dotyczącą błędnego sprawdzania wartości zwracanej przez devm_kcalloc, co mogło prowadzić do awarii systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.06%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na braku sprawdzenia wartości zwracanej przez funkcję devm_kcalloc w module ASoC dla qcom. Brak tej weryfikacji mógł prowadzić do odwołania do wskaźnika NULL.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność usług działających na jądrze Linux, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne problemy z pamięcią w systemach korzystających z modułu ASoC dla qcom.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla CVE-2022-50308. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem błędów związanych z pamięcią i odwołaniami do NULL.