Analityczne wykorzystywanie plików cookies
CVE-2022-50353: luka w jądrze Linux dotycząca zarządzania pamięcią w mmc
Naprawiono lukę CVE-2022-50353 w jądrze Linux, która mogła powodować wyciek pamięci i awarie systemu. Zalecana aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.66%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module mmc w sterowniku wmt-sdmmc, gdzie nieprawidłowa obsługa wartości zwracanej przez funkcję mmc_add_host() mogła prowadzić do wycieku pamięci i awarii jądra. Problem wynikał z usuwania nieistniejącego urządzenia w ścieżce usuwania.
Wpływ biznesowy
Ta luka może powodować awarie systemu operacyjnego Linux, co wpływa na stabilność i dostępność usług korzystających z modułu mmc. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów oraz ryzyko utraty danych w przypadku wystąpienia awarii jądra.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu mmc, monitorować logi systemowe pod kątem błędów związanych z mmc oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.