Analityczne wykorzystywanie plików cookies
CVE-2024-38572: luka w jądrze Linux w module ath12k Wi-Fi
Wysokie zagrożenie w jądrze Linux (CVE-2024-38572) dotyczy modułu ath12k Wi-Fi. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 14.31%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę polegającą na dostępie poza granice tablicy w funkcji qmi_invoke_handler() modułu ath12k obsługującego Wi-Fi. Problem powodował błędy KASAN i mógł prowadzić do niestabilności systemu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.1) może skutkować awariami lub nieprzewidzianym zachowaniem systemu, co wpływa na stabilność i bezpieczeństwo infrastruktury korzystającej z jądra Linux z modułem ath12k. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z urządzeniami Wi-Fi opartymi na tym sterowniku.
Rekomendowane działania administratora
Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-38572. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń korzystających z modułu ath12k, monitorować logi systemowe pod kątem błędów KASAN oraz priorytetyzować wdrożenie poprawki w planach utrzymania.