CVE-2022-50361: уразливість ядра Linux у модулі wilc1000

Уразливість CVE-2022-50361 у ядрі Linux пов’язана з помилкою в модулі wilc1000, що може викликати збої мережевого підсистеми. Рекомендується оновлення ядра.
CVE-2022-50361CVSS 5.5Linux

CVE-2022-50361: уразливість ядра Linux у модулі wilc1000

Уразливість CVE-2022-50361 у ядрі Linux пов’язана з помилкою в модулі wilc1000, що може викликати збої мережевого підсистеми. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
10.65%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

Виявлено уразливість у ядрі Linux, пов’язану з відсутністю виклику unregister_netdev() у функції wilc_netdev_ifc_init() модуля wilc1000. Це може призвести до помилок ядра при обробці помилок ініціалізації мережевого пристрою.

Бізнес-вплив

Уразливість може спричинити збої в роботі мережевого підсистеми Linux, що впливає на стабільність систем, які використовують модуль wilc1000. Це може призвести до втрати мережевого зв’язку або необхідності перезавантаження системи, що негативно впливає на доступність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-50361, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем із використанням модуля wilc1000, переглянути журнали на предмет помилок ядра та пріоритезувати оновлення систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки