CVE-2024-57989: luka w jądrze Linux dotycząca sterownika WiFi mt7925

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku WiFi mt7925, gdzie funkcja mt7925_change_vif_links nie sprawdzała poprawnie wartości zwracanej przez devm_kzalloc(), co mogło prowadzić do dereferencji wskaźnika NULL. Problem ten został zaadresowany, eliminując potencjalne błędy pamięci.

Wpływ biznesowy

Luka o średnim poziomie ryzyka (CVSS 5.5) może powodować niestabilność systemu lub awarie sterownika WiFi, co wpływa na dostępność usług sieciowych. Operatorzy systemów Linux korzystających z tego sterownika powinni zwrócić uwagę na aktualizacje, aby uniknąć problemów z łącznością i potencjalnych zakłóceń w działaniu infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-57989. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemów z tym sterownikiem, monitorować logi systemowe pod kątem błędów związanych z WiFi oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference