CVE-2024-49939: luka w jądrze Linux dotycząca podwójnego dodania interfejsu Wi-Fi

Co wiadomo

W jądrze Linux załatano lukę w sterowniku rtw89, która mogła powodować podwójne dodanie interfejsu sieciowego podczas wznowienia WoWLAN, prowadząc do awarii jądra (kernel panic). Problem występował, gdy błąd SER L2 wywoływał ponowne dodanie interfejsu do listy, co zostało naprawione przez dodanie odpowiedniej kontroli.

Wpływ biznesowy

Ta luka może skutkować awarią systemu (kernel panic) na urządzeniach korzystających ze sterownika rtw89 podczas obsługi funkcji WoWLAN, co wpływa na stabilność i dostępność usług sieciowych. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty łączności w środowiskach wykorzystujących tę funkcjonalność.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-49939. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie funkcji WoWLAN na urządzeniach ze sterownikiem rtw89 oraz monitorować logi systemowe pod kątem symptomów awarii. Należy również śledzić komunikaty dostawcy dotyczące dalszych aktualizacji i łatek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference