Analityczne wykorzystywanie plików cookies
CVE-2026-43052: luka w jądrze Linux dotycząca obsługi TDLS w mac80211
Wysokie ryzyko w jądrze Linux związane z obsługą TDLS. Sprawdź zalecenia dotyczące aktualizacji i ochrony sieci Wi-Fi.
- CVSS
- 7.1 HIGH
- EPSS
- 1.98%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module mac80211 dotyczącą niewłaściwej weryfikacji stacji TDLS podczas wywołania NL80211_TDLS_ENABLE_LINK. Błąd pozwalał na wykonanie operacji na nie-TDLS stacjach, co mogło prowadzić do niezamierzonych zmian w kontekście kanału i ochronie HT.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.1) może powodować nieprzewidziane zmiany w konfiguracji sieci bezprzewodowej, co może skutkować niestabilnością połączeń lub obniżeniem bezpieczeństwa sieci. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne zakłócenia w działaniu sieci Wi-Fi wykorzystujących TDLS.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowane połączenia TDLS, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.