CVE-2022-50331: Вразливість у ядрі Linux, що може призвести до витоку пам’яті

Що відомо

У ядрі Linux усунено вразливість у модулі wwan_hwsim, яка могла спричинити витік пам’яті при невдалій реєстрації пристрою через неправильне зменшення лічильника посилань об’єкта kobject. Проблема виникала через неочищене ім’я пристрою, що виділялося в dev_set_name().

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до поступового витоку пам’яті на системах із активованим модулем wwan_hwsim, що з часом може погіршити стабільність та продуктивність системи. Хоча рівень загрози середній, важливо контролювати використання ресурсів і уникати потенційних збоїв у роботі пристроїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-50331, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання модуля wwan_hwsim, контролювати логи на наявність помилок реєстрації пристроїв і планувати оновлення ядра для усунення витоків пам’яті.

Джерела

• NVD
• Reference
• Reference
• Reference