CVE-2026-31780: luka w jądrze Linux dotycząca przepełnienia bufora w module WiFi

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na przepełnieniu bufora sterownika WiFi wilc1000 podczas obliczania rozmiaru bufora skanowania SSID. Błąd wynikał z użycia zmiennej 8-bitowej do sumowania długości SSID, co prowadziło do nadpisania pamięci na stercie.

Wpływ biznesowy

Ta luka może prowadzić do przepełnienia bufora w sterowniku WiFi, co potencjalnie umożliwia atakującemu wykonanie nieautoryzowanego kodu lub awarię systemu. Operatorzy systemów Linux korzystających z tego sterownika powinni traktować tę lukę jako wysokiego ryzyka i priorytetowo zająć się jej załataniem, aby zapobiec możliwym incydentom bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń z tym sterownikiem, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference