Analytical use of cookies
Уразливість у ядрі Linux: помилка обробки правил nl80211 Wi-Fi
Виправлено уразливість CVE-2024-36941 у ядрі Linux, що викликала звернення до NULL-указівника в nl80211 Wi-Fi. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.92%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виявлено та виправлено уразливість, пов’язану з обробкою правил nl80211 Wi-Fi, яка може призвести до звернення до NULL-указівника при невдалому парсингу. Це може спричинити нестабільність системи або потенційні збої.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість середньої критичності може викликати збої в роботі мережевих функцій Wi-Fi, що вплине на стабільність системи. Хоча експлуатація не є простою, її ігнорування може призвести до непередбачуваної поведінки ядра Linux у мережевих сценаріях.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити доступ до мережевих інтерфейсів Wi-Fi, переглянути журнали системи на предмет аномалій та пріоритезувати подальші дії з безпеки відповідно до ризиків.