Вразливість у Linux kernel: виправлення переповнення пам'яті в rtw88

Виправлено переповнення пам'яті та витік у Linux kernel (rtw88). Рекомендується оновити ядро для безпеки системи.
CVE-2022-49231CVSS 5.5Linux

Вразливість у Linux kernel: виправлення переповнення пам'яті в rtw88

Виправлено переповнення пам'яті та витік у Linux kernel (rtw88). Рекомендується оновити ядро для безпеки системи.

CVSS
5.5 MEDIUM
EPSS
12.42%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з переповненням пам'яті та витоком під час апаратного сканування в модулі rtw88. Проблема виникала через неправильне виділення пам'яті, що могло спричинити порушення доступу та витоки.

Бізнес-вплив

Ця вразливість може призвести до нестабільної роботи системи або потенційних збоїв через порушення доступу до пам'яті. Для операторів ІТ та власників інфраструктури важливо оцінити ризики, особливо якщо використовується відповідне апаратне забезпечення, і забезпечити оновлення ядра для підтримки стабільності та безпеки систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у найкоротші терміни. Якщо оновлення недоступні, слід обмежити використання уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати подальші дії з урахуванням ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки