CVE-2024-50234: luka w jądrze Linux dotycząca sterownika iwl4965

Wykryto i załatano lukę w jądrze Linux (CVE-2024-50234) dotyczącą sterownika iwl4965, która powodowała awarie po wznowieniu z hibernacji.
CVE-2024-50234CVSS 7.0Linux

CVE-2024-50234: luka w jądrze Linux dotycząca sterownika iwl4965

Wykryto i załatano lukę w jądrze Linux (CVE-2024-50234) dotyczącą sterownika iwl4965, która powodowała awarie po wznowieniu z hibernacji.

CVSS
7.0 HIGH
EPSS
9.22%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku iwl4965, która powodowała awarie po wznowieniu systemu z hibernacji z powodu nieczyszczonych przestarzałych przerwań. Problem polegał na wyścigu między wznowieniem a restartem urządzenia, co mogło prowadzić do niestabilności.

Wpływ biznesowy

Ta luka może powodować niestabilność i awarie urządzeń Wi-Fi korzystających ze sterownika iwl4965 po wznowieniu systemu z hibernacji, co wpływa na dostępność sieci bezprzewodowej. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z łącznością i stabilnością systemów korzystających z tego sprzętu, zwłaszcza w środowiskach mobilnych i laptopach.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję urządzeń na wznowienia z hibernacji oraz monitorować logi systemowe pod kątem błędów związanych ze sterownikiem iwl4965. Priorytetowo traktuj wdrożenie poprawek w środowiskach krytycznych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS