CVE-2023-53679: luka w jądrze Linux dotycząca sterownika mt7601u Wi-Fi

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na przepełnieniu całkowitoliczbowym w sterowniku mt7601u, która może prowadzić do dereferencji wskaźnika zerowego. Problem dotyczy niewłaściwej walidacji długości pakietu DMA, co może umożliwić ominięcie kontroli błędnych ramek i skutkować awarią systemu.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub potencjalnie umożliwić atakującemu wywołanie nieoczekiwanego zachowania sterownika Wi-Fi, co wpływa na stabilność i bezpieczeństwo systemów korzystających z jądra Linux z tym sterownikiem. Operatorzy IT powinni rozważyć ryzyko związane z dostępnością i integralnością systemów, zwłaszcza w środowiskach korzystających z urządzeń z chipsetem mt7601u.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń korzystających ze sterownika mt7601u, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w harmonogramie utrzymania systemów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference