CVE-2024-56607: luka w jądrze Linux w module ath12k dotycząca nieprawidłowych wywołań atomowych

Co wiadomo

W jądrze Linux naprawiono lukę w module wifi ath12k, gdzie wywołania atomowe w funkcji ath12k_mac_op_set_bitrate_mask() powodowały błąd "sleeping function called from invalid context" podczas ręcznego ustawiania prędkości transmisji. Problem rozwiązano przez zmianę na użycie ieee80211_iterate_stations_mtx().

Wpływ biznesowy

Błąd może prowadzić do awarii sterownika wifi, co skutkuje niestabilnością połączeń bezprzewodowych i potencjalnym przestojem usług sieciowych. Operatorzy IT powinni zwrócić uwagę na stabilność urządzeń korzystających z modułu ath12k, szczególnie przy ręcznym ustawianiu parametrów bitrate, aby uniknąć zakłóceń w działaniu sieci.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę CVE-2024-56607. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ręczne zmiany parametrów bitrate w module ath12k oraz monitorować logi systemowe pod kątem błędów związanych z wifi. Dodatkowo należy śledzić komunikaty producenta dotyczące dalszych poprawek, zwłaszcza dla firmware WCN6855.

Źródła

• NVD
• Reference
• Reference
• Reference