Вразливість у Linux kernel: помилка обробника rfkill config у ath12k

Що відомо

У ядрі Linux виправлено вразливість у драйвері wifi ath12k, пов’язану з некоректним звільненням ресурсів при помилці конфігурації rfkill. Помилка могла призводити до витоків ресурсів через відсутність виклику знищення core pdev.

Бізнес-вплив

Ця вразливість може спричинити витік системних ресурсів, що потенційно впливає на стабільність та продуктивність систем з увімкненим драйвером ath12k. Для операторів ІТ та власників інфраструктури важливо врахувати можливі наслідки для безперервності роботи та планувати оновлення ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем з драйвером ath12k, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем.

Джерела

• NVD
• Reference
• Reference