Вразливість у Linux kernel: виправлення помилки запису за межі буфера в ath12k

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з можливим записом за межі буфера у функції ath12k_wmi_ext_hal_reg_caps() драйвера wifi ath12k. Проблема виникала через некоректну перевірку значення reg_cap.phy_id, що могло призвести до пошкодження пам’яті.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через пошкодження пам’яті. Для операторів ІТ та власників інфраструктури важливо враховувати ризики, пов’язані з використанням уразливих версій ядра Linux, особливо на пристроях з драйвером ath12k.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення в плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference