Analytical use of cookies
Вразливість у ядрі Linux CVE-2022-49500: проблеми з динамічним виділенням пам'яті для DMA у wl1251
Вразливість CVE-2022-49500 у Linux kernel викликає kernel panic через неправильне використання пам'яті для DMA у wl1251. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.38%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість, пов’язану з використанням стекових параметрів для DMA у драйвері wl1251, що призводить до kernel panic. Проблема виникає при доступі через SDIO, роблячи пристрої, як OpenPandora, нефункціональними.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра на пристроях із wl1251, що негативно впливає на стабільність і доступність систем. Для організацій, які використовують Linux з цим драйвером, це може призвести до простоїв і зниження продуктивності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які усувають цю проблему, та своєчасно їх застосовувати. Якщо оновлення недоступні, слід мінімізувати використання wl1251 або обмежити доступ до відповідних інтерфейсів, а також моніторити системні логи на предмет kernel panic.