CVE-2022-49740: Вразливість у Linux kernel brcmfmac для Wi-Fi

Вразливість CVE-2022-49740 у Linux kernel brcmfmac може спричинити аварійні збої Wi-Fi. Рекомендується оновлення ядра для захисту систем.
CVE-2022-49740CVSS 7.1Linux

CVE-2022-49740: Вразливість у Linux kernel brcmfmac для Wi-Fi

Вразливість CVE-2022-49740 у Linux kernel brcmfmac може спричинити аварійні збої Wi-Fi. Рекомендується оновлення ядра для захисту систем.

CVSS
7.1 HIGH
EPSS
9.46%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість у драйвері brcmfmac Wi-Fi, пов’язану з некоректною перевіркою лічильника каналів, що може призводити до виходу за межі виділеної пам’яті. Це може спричинити аварійне завершення роботи або потенційне виконання шкідливого коду.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може викликати нестабільність системи або відмову в обслуговуванні через аварійні збої драйвера Wi-Fi. Якщо пристрої використовують уразливі версії ядра Linux з драйвером brcmfmac, існує ризик експлуатації цієї проблеми, що може вплинути на доступність мережевих сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до уразливих пристроїв, провести аудит логів на предмет аномалій та пріоритезувати оновлення систем, що використовують brcmfmac.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки