CVE-2024-47712: luka w jądrze Linux dotycząca nieprawidłowego dostępu do pamięci w module wifi wilc1000

Co wiadomo

W jądrze Linux naprawiono lukę w module wifi wilc1000, gdzie funkcja wilc_parse_join_bss_param odwoływała się do pola TSF po zakończeniu sekcji krytycznej RCU, co jest niezgodne z zasadami RCU i może prowadzić do błędów typu use-after-free. Poprawka polega na zapisaniu wartości TSF do zmiennej lokalnej przed zwolnieniem blokady RCU.

Wpływ biznesowy

Ta luka może powodować nieprzewidywalne zachowanie systemu, w tym błędy dostępu do pamięci, co może skutkować niestabilnością lub awariami usług korzystających z modułu wifi wilc1000. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z bezpieczeństwem i stabilnością infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu wilc1000, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference