Analityczne wykorzystywanie plików cookies
CVE-2024-26693: luka w jądrze Linux powodująca awarię punktu dostępowego Wi-Fi
Luka CVE-2024-26693 w jądrze Linux może powodować awarię punktu dostępowego Wi-Fi. Zalecana jest aktualizacja jądra i monitorowanie sieci.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.41%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module iwlwifi, która powodowała awarię punktu dostępowego Wi-Fi przy przeciążeniu ramkami uwierzytelniającymi. Problem wynikał z błędnego zarządzania stacjami w firmware, co prowadziło do nieprawidłowego dostępu do nieistniejących obiektów i awarii systemu.
Wpływ biznesowy
Ta luka może prowadzić do odmowy usługi (DoS) na punktach dostępowych Wi-Fi korzystających z modułu iwlwifi w jądrze Linux, co wpływa na dostępność sieci bezprzewodowej. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu infrastruktury sieciowej, szczególnie w środowiskach o dużym natężeniu ruchu Wi-Fi.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-26693. W przypadku braku dostępnej aktualizacji należy ograniczyć narażenie punktów dostępowych na ataki DoS poprzez monitorowanie i filtrowanie podejrzanego ruchu uwierzytelniającego oraz przegląd logów systemowych w celu wykrycia nieprawidłowości.