Analityczne wykorzystywanie plików cookies
CVE-2022-50469: luka w jądrze Linux powodująca wycieki pamięci
Naprawiono lukę CVE-2022-50469 w jądrze Linux, eliminując wycieki pamięci w module rtl8723bs. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.97%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module rtl8723bs, gdzie funkcja rtw_init_drv_sw() nie zwalniała poprawnie zasobów przy błędach, co prowadziło do wycieków pamięci. Poprawka rozdziela obsługę sukcesu i błędów, eliminując te wycieki.
Wpływ biznesowy
Luka może powodować nieefektywne wykorzystanie pamięci w systemach korzystających z modułu rtl8723bs, co w dłuższej perspektywie może prowadzić do degradacji wydajności lub awarii usług. Operatorzy powinni zwrócić uwagę na potencjalne problemy z pamięcią i stabilnością systemu, zwłaszcza w środowiskach o dużym obciążeniu.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu rtl8723bs, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie łat w kolejnych cyklach utrzymania.