Вразливість у Linux kernel (CVE-2022-49539): витік CAM під час L2 скидання

Що відомо

У Linux kernel виявлено та виправлено вразливість, пов’язану з витоком CAM (Content Addressable Memory) під час процесу L2 скидання в драйвері rtw89. Проблема виникала через неправильне звільнення CAM під час системного відновлення помилок, що могло призводити до витоків пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи мережевих інтерфейсів через витоки пам’яті, що потенційно впливає на продуктивність та надійність систем. Особливо це актуально для пристроїв, які використовують драйвер rtw89 у режимі точки доступу (AP mode).

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання уразливих драйверів, контролювати логи системи на ознаки витоків пам’яті та планувати пріоритетне оновлення систем. Також варто обмежити використання режиму AP на уразливих пристроях до оновлення.

Джерела

• NVD
• Reference
• Reference