CVE-2024-36921: luka w jądrze Linux dotycząca obsługi identyfikatorów stacji Wi-Fi

Co wiadomo

W jądrze Linux załatano lukę w sterowniku iwlwifi, która polegała na braku ochrony przed nieprawidłowymi identyfikatorami stacji (STA) podczas ich usuwania. Błąd mógł prowadzić do odwołań poza granice tablicy, co mogło skutkować niestabilnością sterownika.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie sterownika Wi-Fi, co wpływa na stabilność i dostępność usług sieciowych w systemach Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z łącznością bezprzewodową oraz ryzyko przerw w działaniu infrastruktury sieciowej.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-36921. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika iwlwifi, monitorować logi systemowe pod kątem błędów związanych z Wi-Fi oraz priorytetyzować wdrożenie łat.

Źródła

• NVD
• Reference
• Reference
• Reference