CVE-2024-47718: Luka w jądrze Linux dotycząca ładowania firmware w rtw88

Co wiadomo

W jądrze Linux naprawiono lukę w module wifi rtw88, gdzie nieprawidłowe oczekiwanie na ładowanie firmware mogło prowadzić do błędu UAF wykrywanego przez KASAN. Problem dotyczył funkcji rtw_wait_firmware_completion, która teraz zawsze oczekuje na oba próby ładowania firmware (standardowe i wowlan).

Wpływ biznesowy

Luka może powodować awarie sterownika wifi, co skutkuje niestabilnością systemu lub potencjalnym wykorzystaniem błędu UAF (use-after-free). Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko przestojów lub problemów z łącznością bezprzewodową, szczególnie w systemach korzystających z modułu rtw88 w jądrze Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-47718. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów korzystających z rtw88, monitorować logi systemowe pod kątem błędów związanych z modułem wifi oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference