CVE-2025-21906: luka w jądrze Linux dotycząca obsługi sesji Wi-Fi

Opis i zalecenia dotyczące CVE-2025-21906, luki w module iwlwifi jądra Linux wpływającej na stabilność połączeń Wi-Fi.
CVE-2025-21906CVSS 5.5Linux

CVE-2025-21906: luka w jądrze Linux dotycząca obsługi sesji Wi-Fi

Opis i zalecenia dotyczące CVE-2025-21906, luki w module iwlwifi jądra Linux wpływającej na stabilność połączeń Wi-Fi.

CVSS
5.5 MEDIUM
EPSS
8.41%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux załatano lukę w module iwlwifi dotyczącą nieprawidłowego czyszczenia stanu ROC (remain-on-channel) w przypadku niepowodzenia uruchomienia ochrony sesji. Błąd mógł prowadzić do ostrzeżeń systemowych i problemów z aktywacją łącza Wi-Fi.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, luka ta może powodować niestabilność działania modułu Wi-Fi, co wpływa na niezawodność połączeń bezprzewodowych. Może to skutkować przerwami w łączności lub błędami systemowymi, szczególnie w środowiskach korzystających z funkcji remain-on-channel.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu iwlwifi, monitorować logi systemowe pod kątem ostrzeżeń związanych z Wi-Fi oraz priorytetyzować wdrożenie łatek w środowiskach krytycznych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS