CVE-2024-58064: Luka w jądrze Linux dotycząca potencjalnego odwołania do NULL

Co wiadomo

W jądrze Linux naprawiono lukę w module wifi cfg80211, gdzie brak sprawdzenia wskaźnika NULL w funkcji test_cfg80211_parse_colocated_ap() mógł prowadzić do błędu odwołania do NULL. Problem wynikał z funkcji kunit_kzalloc() mogącej zwrócić NULL, który był dereferencjonowany bez weryfikacji.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność usług korzystających z modułu wifi w jądrze Linux, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy systemów powinni zwrócić uwagę na potencjalne przerwy w działaniu oraz ryzyko związane z bezpieczeństwem systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference