CVE-2025-39952: luka w jądrze Linux w module wifi wilc1000

Co wiadomo

W jądrze Linux załatano poważną lukę w module wifi wilc1000, która mogła prowadzić do przepełnienia bufora podczas konfiguracji łańcucha znaków WID. Poprawka wprowadza kontrolę rozmiaru danych przed kopiowaniem, eliminując ryzyko nadpisania pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu przepełnienie bufora, co w konsekwencji może prowadzić do awarii systemu lub wykonania nieautoryzowanego kodu. Operatorzy systemów Linux korzystających z modułu wilc1000 powinni zweryfikować dostępność aktualizacji i rozważyć ograniczenie ekspozycji urządzeń z tym modułem.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie oficjalnych poprawek jądra Linux zawierających tę poprawkę. W przypadku braku dostępnej aktualizacji, należy ograniczyć dostęp do urządzeń korzystających z modułu wilc1000, monitorować logi systemowe pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference