Вразливість у Linux kernel: потенційна витік посилань у mac80211 Wi-Fi

Виправлено витік посилань у Wi-Fi модулі mac80211 Linux kernel. Рекомендується оновити ядро для забезпечення стабільності та безпеки.
CVE-2024-35838CVSS 5.5Linux

Вразливість у Linux kernel: потенційна витік посилань у mac80211 Wi-Fi

Виправлено витік посилань у Wi-Fi модулі mac80211 Linux kernel. Рекомендується оновити ядро для забезпечення стабільності та безпеки.

CVSS
5.5 MEDIUM
EPSS
12.52%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість у модулі mac80211, яка могла призводити до витоку посилань на станції Wi-Fi під час їх підключення до точки доступу. Проблема виникала через те, що посилання додавалися, але не позначалися як дійсні, що могло спричинити витік пам’яті.

Бізнес-вплив

Ця вразливість може призвести до неефективного використання ресурсів системи через витік пам’яті, що в довгостроковій перспективі може вплинути на стабільність та продуктивність мережевих сервісів на Linux-серверах або пристроях. Для операторів ІТ-інфраструктури важливо врахувати цей ризик, особливо у середовищах з активним використанням Wi-Fi.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію пристроїв з активним Wi-Fi, проводити моніторинг логів на предмет аномалій та пріоритезувати оновлення систем, що використовують модуль mac80211.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки