CVE-2025-21979: Luka w jądrze Linux dotycząca zarządzania pamięcią w module wifi

Co wiadomo

W jądrze Linux wykryto i załatano lukę w module wifi (cfg80211), gdzie praca związana z wiphy mogła zostać wykonana po zwolnieniu pamięci, co prowadziło do użycia nieprawidłowej pamięci. Problem dotyczył niewłaściwego anulowania zadań w kolejce przed zwolnieniem zasobów wiphy.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze, co zagraża bezpieczeństwu i dostępności systemów korzystających z modułu wifi w jądrze Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub naruszenia bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu wifi, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference