Analityczne wykorzystywanie plików cookies
CVE-2024-50008: luka w jądrze Linux dotycząca wifi mwifiex
Naprawiono lukę CVE-2024-50008 w jądrze Linux dotyczącą modułu wifi mwifiex, poprawiając stabilność i bezpieczeństwo sieci bezprzewodowej.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.1%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module wifi mwifiex, polegającą na nieprawidłowym użyciu memcpy() w funkcji mwifiex_cmd_802_11_scan_ext(). Problem dotyczył zapisu przekraczającego granice pola struktury, co mogło prowadzić do nieoczekiwanych zachowań.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub potencjalne błędy w obsłudze sieci bezprzewodowej, co wpływa na dostępność i niezawodność infrastruktury IT korzystającej z modułu mwifiex w jądrze Linux. Operatorzy powinni uwzględnić tę poprawkę w planach aktualizacji, aby zminimalizować ryzyko problemów operacyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i wdrożenie najnowszych poprawek zawierających fix dla mwifiex_cmd_802_11_scan_ext(). W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z tego modułu oraz monitorować logi systemowe pod kątem nietypowych zdarzeń związanych z wifi.