CVE-2024-26682: luka w jądrze Linux dotycząca obsługi połączeń Wi-Fi

CVE-2024-26682 to luka w jądrze Linux wpływająca na obsługę połączeń Wi-Fi. Zalecane jest szybkie wdrożenie aktualizacji jądra dla stabilności sieci.
CVE-2024-26682CVSS 5.5Linux

CVE-2024-26682: luka w jądrze Linux dotycząca obsługi połączeń Wi-Fi

CVE-2024-26682 to luka w jądrze Linux wpływająca na obsługę połączeń Wi-Fi. Zalecane jest szybkie wdrożenie aktualizacji jądra dla stabilności sieci.

CVSS
5.5 MEDIUM
EPSS
9.18%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux załatano lukę związaną z obsługą elementów ECSA w odpowiedziach probe Wi-Fi, która mogła powodować nieprawidłowe odrzucanie połączeń z punktami dostępowymi. Poprawiono mechanizm rozpoznawania i ignorowania zablokowanych elementów ECSA oraz umożliwiono łączenie się z AP zmieniającym kanał na aktualnie używany, z wyjątkiem trybu cichego.

Wpływ biznesowy

Ta luka może wpływać na stabilność i niezawodność połączeń Wi-Fi w systemach korzystających z jądra Linux, co może skutkować problemami z łącznością i potencjalnym przestojem usług sieciowych. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić prawidłowe działanie sieci bezprzewodowych i uniknąć zakłóceń w działaniu infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na sieci Wi-Fi o podejrzanej konfiguracji oraz monitorować logi systemowe pod kątem problemów z łącznością Wi-Fi. Priorytetem jest szybkie zastosowanie poprawek dostarczonych przez dostawcę.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS