CVE-2022-50418: Luka pamięci w jądrze Linux w module ath11k mhi

CVE-2022-50418 to luka w jądrze Linux powodująca wyciek pamięci w module ath11k mhi. Zalecane jest szybkie wdrożenie aktualizacji jądra.
CVE-2022-50418CVSS 5.5Linux

CVE-2022-50418: Luka pamięci w jądrze Linux w module ath11k mhi

CVE-2022-50418 to luka w jądrze Linux powodująca wyciek pamięci w module ath11k mhi. Zalecane jest szybkie wdrożenie aktualizacji jądra.

CVSS
5.5 MEDIUM
EPSS
4.79%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux wykryto lukę polegającą na potencjalnym wycieku pamięci w module ath11k mhi podczas rejestracji kontrolera. Błąd występuje, gdy funkcja ath11k_mhi_read_addr_from_dt() zawodzi, a pamięć nie jest poprawnie zwalniana.

Wpływ biznesowy

Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu ath11k mhi, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapobiec potencjalnym problemom z zasobami systemowymi.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, jeśli zawierają poprawkę dla CVE-2022-50418. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu ath11k mhi oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z pamięcią.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS