CVE-2025-38602: luka w jądrze Linux dotycząca iwlwifi

Co wiadomo

W jądrze Linux naprawiono lukę w module iwlwifi polegającą na braku sprawdzenia wartości zwracanej przez funkcję alloc_ordered_workqueue, która może zwracać wskaźnik NULL. Brak tej weryfikacji mógł prowadzić do błędów w działaniu sterownika.

Wpływ biznesowy

Ta luka może powodować niestabilność lub awarie systemu korzystającego ze sterownika iwlwifi, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne problemy z siecią bezprzewodową i możliwe przerwy w działaniu systemów opartych na jądrze Linux.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą lukę CVE-2025-38602. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z iwlwifi, monitorować logi systemowe pod kątem błędów związanych z alloc_ordered_workqueue oraz priorytetyzować wdrożenie poprawki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference