CVE-2025-38643: luka w jądrze Linux w module wifi cfg80211

Co wiadomo

W jądrze Linux naprawiono lukę w module wifi cfg80211, gdzie brakowało blokady mutex podczas wywołania funkcji wdev_chandef(). Brak tej blokady w funkcji roboczej cfg80211_propagate_cac_done_wk() może powodować ostrzeżenia i potencjalne problemy z synchronizacją.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, luka ta może prowadzić do niestabilności systemu lub błędów w obsłudze sieci bezprzewodowych, szczególnie w środowiskach wykorzystujących mesh i DFS. Choć nie jest to krytyczna luka, może wpływać na niezawodność usług sieciowych i wymaga uwagi w procesie zarządzania aktualizacjami.

Rekomendowane działania administratora

Zaleca się przejrzenie i wdrożenie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów korzystających z modułu cfg80211, monitorować logi systemowe pod kątem ostrzeżeń związanych z wdev_chandef oraz priorytetyzować aktualizacje systemu w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference