CVE-2025-68182: Luka w jądrze Linux w module iwlwifi - potencjalne użycie po zwolnieniu pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module iwlwifi dotyczącą potencjalnego użycia wskaźnika po zwolnieniu pamięci w funkcji iwl_mld_remove_link(). Problem polegał na odwołaniu do zwolnionego obiektu, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność lub awarie systemu operacyjnego na urządzeniach korzystających z modułu iwlwifi do obsługi Wi-Fi. Operatorzy IT powinni być świadomi ryzyka potencjalnych przerw w działaniu usług sieciowych oraz możliwych problemów z bezpieczeństwem wynikających z błędów w zarządzaniu pamięcią.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-68182. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów korzystających z modułu iwlwifi, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference