Analityczne wykorzystywanie plików cookies
CVE-2023-53302: luka w jądrze Linux dotycząca wifi iwl4965
Naprawiono lukę CVE-2023-53302 w jądrze Linux dotyczącą wifi iwl4965, zapobiegając dereferencji wskaźnika NULL i poprawiając stabilność systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na braku sprawdzenia wartości zwracanej przez funkcję create_singlethread_workqueue() w module wifi iwl4965, co mogło prowadzić do dereferencji wskaźnika NULL.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność usług korzystających z modułu wifi iwl4965, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu systemów opartych na jądrze Linux z tym modułem.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu iwl4965, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki.