CVE-2024-35912: luka w jądrze Linux dotycząca sterownika iwlwifi

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku iwlwifi, która mogła powodować wycieki pamięci w przypadku błędnej obsługi odpowiedzi komend. Problem dotyczył niewłaściwego zwalniania pamięci, gdy sprawdzenie długości danych lub kopiowanie pamięci kończyło się niepowodzeniem.

Wpływ biznesowy

Ta luka może prowadzić do nieefektywnego zarządzania pamięcią w systemach korzystających ze sterownika iwlwifi, co w skrajnych przypadkach może obniżyć stabilność systemu lub wydajność sieci bezprzewodowej. Operatorzy IT powinni rozważyć wpływ na infrastrukturę, zwłaszcza w środowiskach intensywnie wykorzystujących Wi-Fi.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów z aktywnym sterownikiem iwlwifi, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łatek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference