CVE-2022-50321: luka w jądrze Linux dotycząca potencjalnego wycieku pamięci w module wifi brcmfmac

Co wiadomo

W jądrze Linux naprawiono lukę w module wifi brcmfmac, gdzie funkcja brcmf_netdev_start_xmit() mogła powodować wyciek pamięci, gdy pskb_expand_head() zawodziło. Problem polegał na zwracaniu NETDEV_TX_OK bez zwolnienia bufora skb.

Wpływ biznesowy

Ta luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu brcmfmac, co może obniżyć stabilność i wydajność urządzeń sieciowych. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z pamięcią i utrzymaniem ciągłości działania infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu brcmfmac, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie łatek zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference