CVE-2024-26693: luka w jądrze Linux powodująca awarię punktu dostępowego Wi-Fi

Co wiadomo

W jądrze Linux załatano lukę w module iwlwifi, która powodowała awarię punktu dostępowego Wi-Fi przy przeciążeniu ramkami uwierzytelniającymi. Problem wynikał z błędnego zarządzania stacjami w firmware, co prowadziło do nieprawidłowego dostępu do nieistniejących obiektów i awarii systemu.

Wpływ biznesowy

Ta luka może prowadzić do odmowy usługi (DoS) na punktach dostępowych Wi-Fi korzystających z modułu iwlwifi w jądrze Linux, co wpływa na dostępność sieci bezprzewodowej. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu infrastruktury sieciowej, szczególnie w środowiskach o dużym natężeniu ruchu Wi-Fi.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-26693. W przypadku braku dostępnej aktualizacji należy ograniczyć narażenie punktów dostępowych na ataki DoS poprzez monitorowanie i filtrowanie podejrzanego ruchu uwierzytelniającego oraz przegląd logów systemowych w celu wykrycia nieprawidłowości.

Źródła

• NVD
• Reference
• Reference
• Reference