Analytical use of cookies
CVE-2022-50298: Вразливість у Linux kernel у компоненті slimbus qcom-ngd
Виправлено вразливість CVE-2022-50298 у Linux kernel, що покращує стабільність драйвера slimbus qcom-ngd шляхом коректного очищення ресурсів при помилках.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.08%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість у компоненті slimbus qcom-ngd, пов’язану з некоректним очищенням ресурсів у випадку помилки під час ініціалізації (probe). Це усуває попередження про повторну реєстрацію callback-функції, що могло призводити до нестабільності системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити проблеми зі стабільністю системи через неправильне очищення ресурсів при помилках ініціалізації драйверів. Хоча експлуатація не є критичною, рекомендується оновити ядро для уникнення потенційних збоїв та покращення надійності системи.
Рекомендовані дії адміністратора
Адміністраторам слід перевірити наявність оновлень ядра Linux, які містять виправлення для CVE-2022-50298, та застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, рекомендується зменшити експозицію систем, переглянути журнали на предмет аномалій, пов’язаних із драйверами slimbus qcom-ngd, і планувати оновлення ядра при першій можливості.