Analityczne wykorzystywanie plików cookies
CVE-2024-57992: luka w jądrze Linux dotycząca sterownika wilc1000
Luka CVE-2024-57992 w jądrze Linux może powodować awarie systemu przez błędne wyrejestrowanie wiphy w sterowniku wilc1000. Zalecane aktualizacje i monitorowanie.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.88%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku wilc1000, która mogła prowadzić do awarii systemu (kernel panic) podczas nieprawidłowego odłączania urządzenia Wi-Fi. Problem wynikał z błędnej obsługi rejestracji i wyrejestrowania wiphy, co mogło skutkować wywołaniem funkcji wiphy_unregister dla niezarejestrowanego obiektu.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu i nieoczekiwane awarie, co wpływa na dostępność usług korzystających z modułu Wi-Fi opartego na wilc1000. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu urządzeń korzystających z tego sterownika, zwłaszcza w środowiskach wykorzystujących SPI do komunikacji z urządzeniem.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję urządzeń korzystających ze sterownika wilc1000, monitorować logi systemowe pod kątem błędów związanych z wiphy oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.