CVE-2022-50172: Вразливість у ядрі Linux, що може спричинити витік пам’яті

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з можливим витоком пам’яті в модулі mt76x02u при обробці повідомлень MCU. Проблема виникала через неналежне звільнення пам’яті у функції __mt76x02u_mcu_send_msg.

Бізнес-вплив

Ця вразливість може призвести до зниження продуктивності або нестабільної роботи систем, що використовують драйвер mt76x02u для бездротових пристроїв. Для операторів ІТ та власників інфраструктури важливо врахувати потенційний вплив на стабільність систем та планувати оновлення ядра для усунення проблеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем з уразливим драйвером, переглянути журнали на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference