CVE-2023-52688: luka w jądrze Linux dotycząca obsługi błędów rfkill w ath12k

Co wiadomo

W jądrze Linux naprawiono lukę w module wifi ath12k, gdzie w przypadku błędu konfiguracji rfkill nie zwalniano poprawnie zasobów. Problem polegał na braku wywołania funkcji niszczącej zasoby pdev, co mogło prowadzić do wycieków pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z modułu wifi ath12k w jądrze Linux. Niewłaściwe zarządzanie zasobami w przypadku błędów może prowadzić do niestabilności lub potencjalnych ataków lokalnych. Operatorzy powinni zwrócić uwagę na aktualizacje jądra i monitorować systemy pod kątem nieprawidłowości.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2023-52688. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu ath12k, monitorować logi systemowe pod kątem błędów rfkill oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference