CVE-2025-39864: Luka w jądrze Linux dotycząca użycia po zwolnieniu pamięci w module wifi cfg80211

Co wiadomo

W jądrze Linux załatano poważną lukę bezpieczeństwa (CVE-2025-39864) w module wifi cfg80211, polegającą na błędnym użyciu pamięci po jej zwolnieniu w funkcji cmp_bss(). Problem wynikał z nieprawidłowego zarządzania elementami ramki beacon w funkcji cfg80211_update_known_bss().

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze, co zagraża bezpieczeństwu infrastruktury IT opierającej się na jądrze Linux. Operatorzy powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach korzystających z funkcji wifi zarządzanych przez cfg80211.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux od dostawcy i ich wdrożenie. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję systemów korzystających z modułu wifi cfg80211, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować działania naprawcze zgodnie z ryzykiem.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference