Вразливість у Linux kernel: виправлення проблеми блокування події htt mlo-offset у ath12k
Виправлено вразливість CVE-2023-52769 у Linux kernel, що стосується обробки події htt mlo-offset у драйвері ath12k. Рекомендується оновлення ядра.
- CVSS
- 8.8 HIGH
- EPSS
- 26.82%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з обробкою події htt mlo-offset у драйвері ath12k. Проблема полягала у відсутності належного маркування критичної секції, що могло призвести до використання звільнених ресурсів.
Бізнес-вплив
Ця вразливість може спричинити нестабільність або аварійне завершення роботи драйвера Wi-Fi, що впливає на надійність мережевої інфраструктури. Для операторів ІТ та власників інфраструктури важливо врахувати потенційні ризики відмов у роботі або витоку пам’яті, особливо у середовищах із високими вимогами до безперервності зв’язку.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем із драйвером ath12k, переглянути журнали на предмет аномалій та пріоритезувати оновлення для критичних систем.