Вразливість у Linux kernel: виправлення витоку пам’яті в модулі wifi libertas

Виправлено витік пам’яті в Linux kernel (wifi libertas). Рекомендується оновити ядро для підвищення стабільності системи.
CVE-2022-50294CVSS 5.5Linux

Вразливість у Linux kernel: виправлення витоку пам’яті в модулі wifi libertas

Виправлено витік пам’яті в Linux kernel (wifi libertas). Рекомендується оновити ядро для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
5.13%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком пам’яті в функції lbs_init_adapter() модуля wifi libertas. Проблема виникала при невдалому виклику kfifo_alloc(), коли буфер команд не звільнявся, що могло призвести до витоку пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання ресурсів через витік пам’яті, що потенційно знижує стабільність системи. Хоча рівень загрози середній, важливо контролювати оновлення ядра та уникати непотрібного навантаження на системи з модулем wifi libertas.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання модуля wifi libertas, контролювати логи на наявність помилок, пов’язаних із пам’яттю, та планувати пріоритетне оновлення систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки