Analityczne wykorzystywanie plików cookies
CVE-2022-50514: luka w jądrze Linux dotycząca wycieku referencji w module USB HID
Naprawiono lukę CVE-2022-50514 w jądrze Linux dotyczącą wycieku licznika referencji w module USB HID, co poprawia stabilność systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku licznika referencji w module USB gadget f_hid podczas błędu alokacji report_desc. Problem powodował, że struktura opcji pozostawała zablokowana, co mogło prowadzić do nieprawidłowego działania.
Wpływ biznesowy
Ta luka może powodować wycieki zasobów w systemach korzystających z modułu USB HID w jądrze Linux, co w dłuższej perspektywie może wpływać na stabilność i dostępność usług. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią i zasobami w środowiskach wykorzystujących tę funkcjonalność.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu USB HID oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z USB.