Analityczne wykorzystywanie plików cookies
Luka w jądrze Linux: błąd blokady w obsłudze zdarzenia htt mlo-offset w ath12k
Wysokie ryzyko błędu use-after-free w module ath12k jądra Linux. Zalecana szybka aktualizacja i monitorowanie systemów.
- CVSS
- 8.8 HIGH
- EPSS
- 26.82%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module wifi ath12k dotyczącą niewłaściwego oznaczenia sekcji krytycznej podczas obsługi zdarzenia htt mlo-offset, co mogło prowadzić do błędów typu use-after-free. Poprawka polega na oznaczeniu odpowiedniego kodu jako sekcji krytycznej RCU, co zwiększa stabilność i bezpieczeństwo działania.
Wpływ biznesowy
Luka o wysokim poziomie ryzyka (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykorzystania błędu pamięci w systemach korzystających z modułu ath12k w jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć możliwych zakłóceń w działaniu sieci bezprzewodowej oraz zagrożeń bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux od dostawcy oraz ich szybkie wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu ath12k, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania.