Analytical use of cookies
Вразливість у Linux kernel: витік лічильника посилань у usb gadget f_hid (CVE-2022-50514)
Виправлено витік лічильника посилань у usb gadget f_hid Linux kernel. Оновіть систему для уникнення блокування ресурсів і проблем з USB-пристроями.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.15%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено помилку, що призводила до витоку лічильника посилань у модулі usb gadget f_hid при помилці виділення пам’яті для report_desc. Це могло спричинити блокування структури опцій.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може викликати нестабільність роботи системи через блокування ресурсів, що впливає на функціонування USB-пристроїв. Середній рівень ризику вказує на необхідність своєчасного оновлення для запобігання потенційним проблемам з продуктивністю.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Також варто зменшити експозицію систем, що використовують usb gadget f_hid, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризику.