Analytical use of cookies
CVE-2022-50288: Вразливість use-after-free у Linux kernel (qlcnic)
Виправлено вразливість use-after-free у Linux kernel (qlcnic), що може впливати на стабільність мережевих адаптерів. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.4%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість use-after-free у компоненті qlcnic, що виникала при помилці qlcnic_dcb_enable() через неправильне звільнення пам’яті. Ця помилка могла призвести до використання вже звільненого вказівника під час обробки DCB.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи мережевих адаптерів на базі qlcnic, особливо у випадках нестачі пам’яті (OOM). Це може вплинути на продуктивність та надійність систем, що використовують уразливі версії ядра Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати ризики шляхом зменшення навантаження на систему, моніторингу логів на предмет помилок qlcnic_dcb_enable() та пріоритизації оновлень ядра.