CVE-2024-43847: luka w jądrze Linux dotycząca nieprawidłowego dostępu do pamięci w sterowniku wifi ath12k

Co wiadomo

W jądrze Linux naprawiono poważną lukę w sterowniku wifi ath12k, która powodowała nieprawidłowy dostęp do pamięci podczas przetwarzania pofragmentowanych pakietów. Problem wynikał z błędnej obsługi monitor ring i reo reinject ring, które dzieliły ten sam indeks maski pierścienia.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 8.8) może prowadzić do awarii systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze, co stanowi poważne ryzyko dla stabilności i bezpieczeństwa infrastruktury IT. Operatorzy systemów Linux korzystających ze sterownika ath12k powinni zwrócić szczególną uwagę na aktualizacje jądra, aby uniknąć możliwych incydentów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-43847. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających ze sterownika ath12k, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference