Analityczne wykorzystywanie plików cookies
CVE-2024-41072: luka w jądrze Linux dotycząca wifi i cfg80211
Średnia luka w jądrze Linux (CVE-2024-41072) dotyczy modułu wifi cfg80211. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.12%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module wifi cfg80211, gdzie dodano dodatkową kontrolę liczby kanałów w funkcji cfg80211_wext_siwscan. Zapobiega to przekroczeniu limitu IW_MAX_FREQUENCIES i odrzuceniu nieprawidłowych żądań z kodem błędu -EINVAL.
Wpływ biznesowy
Luka o średniej ważności (CVSS 5.5) może prowadzić do odrzucenia nieprawidłowych żądań skanowania wifi, co potencjalnie wpływa na stabilność i niezawodność usług sieciowych opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z obsługą skanowania sieci bezprzewodowych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. Warto ograniczyć ekspozycję usług korzystających z interfejsu ioctl SIOCSIWSCAN, monitorować logi systemowe pod kątem nieprawidłowych żądań oraz priorytetyzować aktualizacje związane z modułem cfg80211.