CVE-2025-21906: luka w jądrze Linux dotycząca obsługi sesji Wi-Fi
Opis i zalecenia dotyczące CVE-2025-21906, luki w module iwlwifi jądra Linux wpływającej na stabilność połączeń Wi-Fi.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.41%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module iwlwifi dotyczącą nieprawidłowego czyszczenia stanu ROC (remain-on-channel) w przypadku niepowodzenia uruchomienia ochrony sesji. Błąd mógł prowadzić do ostrzeżeń systemowych i problemów z aktywacją łącza Wi-Fi.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, luka ta może powodować niestabilność działania modułu Wi-Fi, co wpływa na niezawodność połączeń bezprzewodowych. Może to skutkować przerwami w łączności lub błędami systemowymi, szczególnie w środowiskach korzystających z funkcji remain-on-channel.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu iwlwifi, monitorować logi systemowe pod kątem ostrzeżeń związanych z Wi-Fi oraz priorytetyzować wdrożenie łatek w środowiskach krytycznych.