Вразливість у Linux kernel: виправлення проблеми блокування події htt mlo-offset у ath12k

Виправлено вразливість CVE-2023-52769 у Linux kernel, що стосується обробки події htt mlo-offset у драйвері ath12k. Рекомендується оновлення ядра.
CVE-2023-52769CVSS 8.8Linux

Вразливість у Linux kernel: виправлення проблеми блокування події htt mlo-offset у ath12k

Виправлено вразливість CVE-2023-52769 у Linux kernel, що стосується обробки події htt mlo-offset у драйвері ath12k. Рекомендується оновлення ядра.

CVSS
8.8 HIGH
EPSS
26.82%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з обробкою події htt mlo-offset у драйвері ath12k. Проблема полягала у відсутності належного маркування критичної секції, що могло призвести до використання звільнених ресурсів.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або аварійне завершення роботи драйвера Wi-Fi, що впливає на надійність мережевої інфраструктури. Для операторів ІТ та власників інфраструктури важливо врахувати потенційні ризики відмов у роботі або витоку пам’яті, особливо у середовищах із високими вимогами до безперервності зв’язку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем із драйвером ath12k, переглянути журнали на предмет аномалій та пріоритезувати оновлення для критичних систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки