CVE-2022-50361: уразливість ядра Linux у модулі wilc1000
Уразливість CVE-2022-50361 у ядрі Linux пов’язана з помилкою в модулі wilc1000, що може викликати збої мережевого підсистеми. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.65%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено уразливість у ядрі Linux, пов’язану з відсутністю виклику unregister_netdev() у функції wilc_netdev_ifc_init() модуля wilc1000. Це може призвести до помилок ядра при обробці помилок ініціалізації мережевого пристрою.
Бізнес-вплив
Уразливість може спричинити збої в роботі мережевого підсистеми Linux, що впливає на стабільність систем, які використовують модуль wilc1000. Це може призвести до втрати мережевого зв’язку або необхідності перезавантаження системи, що негативно впливає на доступність сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-50361, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем із використанням модуля wilc1000, переглянути журнали на предмет помилок ядра та пріоритезувати оновлення систем.