CVE-2025-38642: luka w jądrze Linux dotycząca trybu monitorowania Wi-Fi

Naprawiono lukę CVE-2025-38642 w jądrze Linux dotyczącą trybu monitorowania Wi-Fi, która powodowała ostrzeżenia na niektórych urządzeniach.
CVE-2025-38642CVSS 5.5Linux

CVE-2025-38642: luka w jądrze Linux dotycząca trybu monitorowania Wi-Fi

Naprawiono lukę CVE-2025-38642 w jądrze Linux dotyczącą trybu monitorowania Wi-Fi, która powodowała ostrzeżenia na niektórych urządzeniach.

CVSS
5.5 MEDIUM
EPSS
4.04%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę związaną z trybem monitorowania w module mac80211, która powodowała ostrzeżenia WARN_ON na niektórych urządzeniach podczas zmiany ustawień interfejsu monitorującego. Problem dotyczył urządzeń bez wsparcia WANT_MONITOR_VIF i prawdopodobnie bez obsługi kontekstu kanału.

Wpływ biznesowy

Luka może prowadzić do nieoczekiwanych ostrzeżeń systemowych, co może utrudniać diagnostykę i stabilność działania urządzeń korzystających z trybu monitorowania Wi-Fi. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z funkcjonalnością sieci bezprzewodowych.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń korzystających z trybu monitorowania oraz monitorować logi systemowe pod kątem ostrzeżeń związanych z mac80211.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS