Вразливість у Linux kernel (CVE-2022-49105) усунена

У Linux kernel усунено помилку, що могла спричиняти витік пам’яті у драйвері wfx. Рекомендується оновити ядро для підвищення безпеки.
CVE-2022-49105CVSS 5.5Linux

Вразливість у Linux kernel (CVE-2022-49105) усунена

У Linux kernel усунено помилку, що могла спричиняти витік пам’яті у драйвері wfx. Рекомендується оновити ядро для підвищення безпеки.

CVSS
5.5 MEDIUM
EPSS
15.78%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виправлено помилку обробки помилок у функції wfx_init_common(), яка могла призводити до витоку пам’яті через пропущений виклик ieee80211_free_hw(hw). Це оновлення покращує стабільність і безпеку драйвера wfx.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця помилка може спричиняти неефективне використання пам’яті, що потенційно впливає на продуктивність системи. Вчасне оновлення ядра Linux з виправленням цієї уразливості допоможе уникнути можливих проблем з ресурсами та підвищить надійність систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід переглянути журнали системи на наявність аномалій, зменшити експозицію вразливих систем та пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки