CVE-2024-36941: luka w jądrze Linux dotycząca obsługi reguł nl80211 WiFi

Co wiadomo

W jądrze Linux naprawiono lukę w module nl80211 odpowiedzialnym za WiFi, gdzie w przypadku błędu parsowania mogło dojść do odwołania do wskaźnika NULL. Problem dotyczył niewłaściwego zwalniania reguły koalescencji, co mogło prowadzić do awarii systemu.

Wpływ biznesowy

Ta luka o średnim poziomie ryzyka może powodować niestabilność systemu lub awarie usług sieciowych opartych na WiFi, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne przerwy w działaniu usług sieciowych oraz ryzyko eskalacji problemów w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux od dostawcy oraz ich wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu nl80211, monitorować logi systemowe pod kątem błędów związanych z WiFi oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference