Уразливість у Linux kernel: помилка обробки n_channels у iwlwifi

Виправлено уразливість CVE-2023-53589 у Linux kernel, що викликала збій через некоректну обробку n_channels у iwlwifi.
CVE-2023-53589CVSS 5.5Linux

Уразливість у Linux kernel: помилка обробки n_channels у iwlwifi

Виправлено уразливість CVE-2023-53589 у Linux kernel, що викликала збій через некоректну обробку n_channels у iwlwifi.

CVSS
5.5 MEDIUM
EPSS
4.36%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виявлено уразливість у модулі iwlwifi, пов’язану з некоректною обробкою параметра n_channels у відповіді прошивки MCC. Це може призвести до копіювання надмірної кількості пам’яті, що викликає збій системи.

Бізнес-вплив

Для власників інфраструктури на базі Linux ця уразливість може спричинити аварійне завершення роботи системи через неправильне оброблення даних від прошивки Wi-Fi. Це може вплинути на стабільність мережевих сервісів і призвести до простоїв або втрати доступності.

Рекомендовані дії адміністратора

Рекомендується оновити Linux kernel до версії, в якій виправлено цю уразливість. Якщо оновлення наразі недоступне, слід обмежити використання уразливих модулів Wi-Fi, перевірити журнали системи на ознаки збоїв і контролювати мережевий трафік. Важливо також слідкувати за оновленнями від постачальника ядра.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки