Analityczne wykorzystywanie plików cookies
CVE-2025-37973: luka w jądrze Linux dotycząca obsługi elementów multi-link w wifi
Naprawiono lukę CVE-2025-37973 w jądrze Linux dotyczącą błędnego dostępu poza zakres w module wifi cfg80211. Zalecana szybka aktualizacja systemu.
- CVSS
- 8.1 HIGH
- EPSS
- 13.65%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na błędnym dostępie poza zakres podczas defragmentacji elementów multi-link w module cfg80211. Problem mógł prowadzić do odczytu pamięci poza dozwolonym zakresem, gdy element multi-link lub jego fragmenty znajdowały się na końcu bufora IEs.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.1) może umożliwić atakującemu wywołanie błędu pamięci w module obsługi wifi, co może skutkować niestabilnością systemu lub potencjalnym przejęciem kontroli nad jądrem. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka związanych z tą podatnością.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-37973. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieznane sieci wifi oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem cfg80211.