CVE-2024-49938: luka w jądrze Linux dotycząca obsługi pakietów wifi ath9k_htc

Co wiadomo

W jądrze Linux naprawiono lukę w module wifi ath9k_htc, gdzie nieprawidłowe zerowanie długości pakietu sieciowego (skb) mogło prowadzić do użycia niezainicjalizowanej wartości. Poprawka polega na zastąpieniu funkcji skb_trim() bezpośrednim wywołaniem __skb_set_length() z zerem, co eliminuje ryzyko błędów w obsłudze USB.

Wpływ biznesowy

Ta luka może powodować niestabilność lub błędy w obsłudze urządzeń wifi opartych na sterowniku ath9k_htc, co może wpływać na dostępność i niezawodność sieci bezprzewodowej w systemach Linux. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z łącznością i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-49938. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika ath9k_htc, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference