CVE-2024-53191: Luka w jądrze Linux dotycząca podwójnego zwolnienia pamięci w sterowniku ath12k

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku wifi ath12k, gdzie podwójne zwolnienie pamięci podczas inicjalizacji firmware mogło powodować błędy systemowe. Problem jest szczególnie odtwarzalny w maszynach wirtualnych z powodu niepowodzenia inicjalizacji adresowania MSI.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub awarii sterownika sieciowego, co wpływa na dostępność usług korzystających z interfejsu wifi. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne problemy z urządzeniami korzystającymi ze sterownika ath12k, zwłaszcza w środowiskach wirtualnych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu operacyjnego, które zawierają poprawkę eliminującą podwójne zwolnienie pamięci. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów związanych ze sterownikiem ath12k oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference