CVE-2024-40911: luka w jądrze Linux dotycząca blokady w cfg80211_get_station

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku blokady w funkcji cfg80211_get_station, co mogło prowadzić do błędu odwołania do wskaźnika NULL i awarii systemu. Problem występował, gdy urządzenie Wi-Fi rozłączało się i ponownie łączyło przed wykonaniem opóźnionej pracy aktualizującej metrykę przepustowości.

Wpływ biznesowy

Ta luka może powodować awarie jądra systemu, co wpływa na stabilność i dostępność usług korzystających z modułów Wi-Fi w systemach Linux. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów oraz ryzyko związane z niestabilnością sterowników sieci bezprzewodowej.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów z aktywnymi modułami Wi-Fi, monitorować logi systemowe pod kątem błędów jądra oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference