Виправлення потенційної витоку пам'яті в Linux kernel (CVE-2022-50513)

Виправлено середню вразливість у Linux kernel (CVE-2022-50513), що усуває потенційну витік пам’яті в драйвері rtl8723bs. Рекомендується оновлення.
CVE-2022-50513CVSS 5.5Linux

Виправлення потенційної витоку пам'яті в Linux kernel (CVE-2022-50513)

Виправлено середню вразливість у Linux kernel (CVE-2022-50513), що усуває потенційну витік пам’яті в драйвері rtl8723bs. Рекомендується оновлення.

CVSS
5.5 MEDIUM
EPSS
5.17%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з потенційною витоком пам’яті в функції rtw_init_cmd_priv() драйвера rtl8723bs. Проблема виникала при неправильному звільненні буфера в разі помилки, що могло призвести до неефективного використання ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити незначні проблеми з продуктивністю через витік пам’яті, особливо на системах, що використовують драйвер rtl8723bs. Хоча рівень загрози середній, рекомендується своєчасно оновлювати ядро для уникнення потенційних проблем із стабільністю.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення CVE-2022-50513, та застосувати їх. Якщо оновлення недоступні, рекомендується обмежити використання уразливого драйвера, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення системи.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки