Analityczne wykorzystywanie plików cookies
CVE-2022-50347: luka w jądrze Linux dotycząca obsługi mmc_add_host()
Naprawiono lukę CVE-2022-50347 w jądrze Linux, która mogła powodować wyciek pamięci i awarie systemu. Zalecana aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.63%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module mmc: rtsx_usb_sdmmc, gdzie nieprawidłowa obsługa wartości zwracanej przez funkcję mmc_add_host() mogła prowadzić do wycieku pamięci i awarii jądra. Problem wynikał z ignorowania błędów i usuwania nieistniejącego urządzenia podczas ścieżki usuwania.
Wpływ biznesowy
Błąd może powodować awarie systemu operacyjnego Linux, co wpływa na stabilność i dostępność usług korzystających z modułu mmc. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko przestojów i utraty danych w systemach wykorzystujących podatny kod jądra.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50347. W przypadku braku natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.