Вразливість у Linux kernel: виправлення витоку пам'яті в r8188eu

Виправлено витік пам'яті у драйвері r8188eu Linux kernel. Рекомендується оновити ядро для підвищення стабільності системи.
CVE-2021-47570CVSS 5.5Linux

Вразливість у Linux kernel: виправлення витоку пам'яті в r8188eu

Виправлено витік пам'яті у драйвері r8188eu Linux kernel. Рекомендується оновити ядро для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
7.68%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам'яті у функції rtw_wx_read32() драйвера r8188eu. Проблема полягала у неправильному звільненні пам'яті перед поверненням коду помилки.

Бізнес-вплив

Ця помилка може призводити до витоку пам'яті, що з часом знижує стабільність системи та може впливати на продуктивність. Для організацій, які використовують Linux kernel з драйвером r8188eu, це може викликати непередбачувані збої або підвищене навантаження на ресурси.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення в рамках плану безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки