CVE-2025-38642: luka w jądrze Linux dotycząca trybu monitorowania Wi-Fi
Naprawiono lukę CVE-2025-38642 w jądrze Linux dotyczącą trybu monitorowania Wi-Fi, która powodowała ostrzeżenia na niektórych urządzeniach.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.04%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z trybem monitorowania w module mac80211, która powodowała ostrzeżenia WARN_ON na niektórych urządzeniach podczas zmiany ustawień interfejsu monitorującego. Problem dotyczył urządzeń bez wsparcia WANT_MONITOR_VIF i prawdopodobnie bez obsługi kontekstu kanału.
Wpływ biznesowy
Luka może prowadzić do nieoczekiwanych ostrzeżeń systemowych, co może utrudniać diagnostykę i stabilność działania urządzeń korzystających z trybu monitorowania Wi-Fi. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z funkcjonalnością sieci bezprzewodowych.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń korzystających z trybu monitorowania oraz monitorować logi systemowe pod kątem ostrzeżeń związanych z mac80211.