CVE-2026-23336: luka use-after-free w module wifi jądra Linux

Co wiadomo

W jądrze Linux wykryto lukę use-after-free w funkcji cfg80211_shutdown_all_interfaces, powodowaną przez niezakończenie pracy rfkill_block podczas wyrejestrowywania wiphy. Problem został naprawiony przez anulowanie tej pracy w funkcji wiphy_unregister().

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub eskalacji uprawnień w środowiskach korzystających z modułu wifi jądra Linux. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko związane z obsługą interfejsów sieciowych i ich wyrejestrowywaniem.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą lukę CVE-2026-23336. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemów korzystających z modułu wifi, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference