CVE-2022-50424: luka w jądrze Linux dotycząca wycieków zasobów w module mt7921

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wyciekach zasobów w funkcji mt7921_check_offload_capability modułu mt76 dla wifi. Problem dotyczył niewłaściwego zarządzania pamięcią, co mogło prowadzić do utraty zasobów systemowych.

Wpływ biznesowy

Luka o średniej ważności (CVSS 5.5) może powodować nieefektywne wykorzystanie zasobów systemowych, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub stabilności systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z zarządzaniem pamięcią w module wifi.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach korzystających z modułu mt76, zwłaszcza mt7921. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem wifi.

Źródła

• NVD
• Reference
• Reference