Analytical use of cookies
Вразливість у Linux kernel (CVE-2022-49956): помилка use-after-free у rtl8712
Виправлено критичну вразливість use-after-free у Linux kernel rtl8712. Рекомендується оновити ядро для захисту системи.
- CVSS
- 7.8 HIGH
- EPSS
- 11.78%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість use-after-free у модулі rtl8712, пов’язану з некоректною обробкою вказівників у функціях read/write_macreg_hdl(). Ця помилка могла призвести до нестабільної роботи системи або потенційного виконання шкідливого коду.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі систем на базі Linux або стати вектором для атак, що впливають на цілісність і доступність сервісів. Високий рівень небезпеки (CVSS 7.8) вимагає оперативного реагування для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали подій на предмет підозрілої активності та пріоритезувати виправлення у планах безпеки.