CVE-2024-43879: luka w jądrze Linux dotycząca obsługi alokacji 2x996 RU w WiFi

Naprawiono lukę CVE-2024-43879 w jądrze Linux dotyczącą obsługi alokacji 2x996 RU w WiFi, poprawiając stabilność i wydajność sieci.
CVE-2024-43879CVSS 5.5Linux

CVE-2024-43879: luka w jądrze Linux dotycząca obsługi alokacji 2x996 RU w WiFi

Naprawiono lukę CVE-2024-43879 w jądrze Linux dotyczącą obsługi alokacji 2x996 RU w WiFi, poprawiając stabilność i wydajność sieci.

CVSS
5.5 MEDIUM
EPSS
12.26%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module WiFi (cfg80211), gdzie nieprawidłowo obsługiwano alokację 2x996 RU w funkcji cfg80211_calculate_bitrate_he(), co powodowało błędy i ostrzeżenia w logach systemowych. Poprawka polega na obsłudze tej alokacji analogicznie do pasma 160 MHz.

Wpływ biznesowy

Błąd ten może skutkować generowaniem ostrzeżeń w systemie oraz potencjalnie wpływać na stabilność i wydajność sieci WiFi w systemach korzystających z jądra Linux. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z obsługą transmisji w standardzie HE (High Efficiency).

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na potencjalne problemy z WiFi, monitorować logi systemowe pod kątem ostrzeżeń związanych z cfg80211 oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS