CVE-2023-52530: luka w jądrze Linux dotycząca potencjalnego użycia zwolnionego klucza w mac80211

Co wiadomo

W jądrze Linux naprawiono lukę w module mac80211, gdzie funkcja ieee80211_gtk_rekey_add() mogła zwracać wskaźnik do już zwolnionego klucza, co stwarza ryzyko użycia po zwolnieniu (use-after-free). Problem dotyczy sytuacji związanej z ochroną KRACK i dotyczy głównie funkcji WoWLAN rekey offload w sterowniku iwlwifi.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego przejęcia kontroli nad funkcjami sieci bezprzewodowej w systemach Linux korzystających z mac80211. Operatorzy infrastruktury powinni zwrócić uwagę na możliwe ryzyko związane z atakami na warstwę Wi-Fi, szczególnie w środowiskach wykorzystujących WoWLAN i iwlwifi.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ataki sieciowe, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek bezpieczeństwa dotyczących modułu mac80211 i sterownika iwlwifi.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference