CVE-2024-57990: luka w jądrze Linux w module mt7925

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module mt7925 sterownika wifi mt76, polegającą na błędnym porównaniu, które mogło prowadzić do odczytu i zapisu poza dozwolonym zakresem pamięci. Poprawka zmienia warunek porównania na prawidłowy, eliminując ryzyko błędu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu nieautoryzowany dostęp do pamięci, co może skutkować niestabilnością systemu lub eskalacją uprawnień. Operatorzy systemów Linux korzystających z modułu mt7925 powinni traktować tę podatność jako istotne zagrożenie dla bezpieczeństwa infrastruktury sieciowej.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-57990. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów z modułem mt7925, monitorować logi systemowe pod kątem nieautoryzowanych działań oraz priorytetyzować wdrożenie dostępnych łatek.

Źródła

• NVD
• Reference
• Reference
• Reference