Уразливість у Linux kernel: помилка обробки n_channels у iwlwifi
Виправлено уразливість CVE-2023-53589 у Linux kernel, що викликала збій через некоректну обробку n_channels у iwlwifi.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.36%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено уразливість у модулі iwlwifi, пов’язану з некоректною обробкою параметра n_channels у відповіді прошивки MCC. Це може призвести до копіювання надмірної кількості пам’яті, що викликає збій системи.
Бізнес-вплив
Для власників інфраструктури на базі Linux ця уразливість може спричинити аварійне завершення роботи системи через неправильне оброблення даних від прошивки Wi-Fi. Це може вплинути на стабільність мережевих сервісів і призвести до простоїв або втрати доступності.
Рекомендовані дії адміністратора
Рекомендується оновити Linux kernel до версії, в якій виправлено цю уразливість. Якщо оновлення наразі недоступне, слід обмежити використання уразливих модулів Wi-Fi, перевірити журнали системи на ознаки збоїв і контролювати мережевий трафік. Важливо також слідкувати за оновленнями від постачальника ядра.