Analytical use of cookies
CVE-2022-50279: Вразливість у ядрі Linux у модулі rtlwifi
Виправлено вразливість CVE-2022-50279 у ядрі Linux, що викликала вихід за межі буфера в rtlwifi. Рекомендується оновити ядро для безпеки.
- CVSS
- 7.1 HIGH
- EPSS
- 4.56%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі rtlwifi, пов’язану з виходом за межі глобального буфера в функції _rtl8812ae_phy_set_txpower_limit(). Проблема виникає через неправильний порядок порівняння рядків, що може призвести до читання за межами виділеної пам’яті.
Бізнес-вплив
Ця вразливість може спричинити нестабільну роботу драйвера бездротової мережі rtlwifi, що потенційно впливає на мережеву доступність і безпеку систем, які використовують уразливі версії ядра Linux. Для операторів ІТ та власників інфраструктури важливо враховувати ризики відмови сервісів або можливих атак, що експлуатують цю помилку.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення в рамках плану управління вразливостями.