CVE-2025-21729: luka wyścigu w module rtw89 Wi-Fi jądra Linux

Co wiadomo

W jądrze Linux załatano lukę wyścigu w module rtw89 obsługującym Wi-Fi, gdzie brak synchronizacji mutex powodował błędy null-pointer dereference i use-after-free podczas anulowania skanowania sprzętowego. Problem dotyczył niewłaściwego zabezpieczenia flagi skanowania, co mogło prowadzić do awarii systemu.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność usług sieciowych na urządzeniach korzystających z modułu rtw89 Wi-Fi w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty dostępności usług sieciowych, szczególnie w środowiskach korzystających z tej konkretnej karty sieciowej.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z modułem rtw89 na nieznane sieci oraz monitorować logi systemowe pod kątem błędów związanych z modułem Wi-Fi. Priorytetowo traktować wdrożenie poprawek bezpieczeństwa od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference