CVE-2022-50469: Виправлення витоку пам’яті в Linux kernel для rtl8723bs

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з потенційним витоком пам’яті в функції rtw_init_drv_sw() драйвера rtl8723bs. Проблема виникала через неправильне звільнення ресурсів при помилках ініціалізації, що могло призводити до витоків пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість означає ризик неефективного використання пам’яті, що може впливати на стабільність системи при роботі з відповідним обладнанням. Хоча критичність оцінена як середня, своєчасне оновлення ядра допоможе уникнути потенційних проблем з продуктивністю та надійністю.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення для CVE-2022-50469, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання уразливих драйверів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference