CVE-2022-50418: Luka pamięci w jądrze Linux w module ath11k mhi
CVE-2022-50418 to luka w jądrze Linux powodująca wyciek pamięci w module ath11k mhi. Zalecane jest szybkie wdrożenie aktualizacji jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.79%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę polegającą na potencjalnym wycieku pamięci w module ath11k mhi podczas rejestracji kontrolera. Błąd występuje, gdy funkcja ath11k_mhi_read_addr_from_dt() zawodzi, a pamięć nie jest poprawnie zwalniana.
Wpływ biznesowy
Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu ath11k mhi, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapobiec potencjalnym problemom z zasobami systemowymi.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, jeśli zawierają poprawkę dla CVE-2022-50418. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu ath11k mhi oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z pamięcią.