Вразливість у ядрі Linux: неправильна перевірка кінцевих точок Wi-Fi ar5523

Виправлено вразливість у Linux kernel, що стосується некоректної перевірки кінцевих точок USB у драйвері Wi-Fi ar5523. Рекомендується оновлення ядра.
CVE-2024-38565CVSS 5.5Linux

Вразливість у ядрі Linux: неправильна перевірка кінцевих точок Wi-Fi ar5523

Виправлено вразливість у Linux kernel, що стосується некоректної перевірки кінцевих точок USB у драйвері Wi-Fi ar5523. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
50.36%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість у драйвері Wi-Fi ar5523, пов’язану з некоректною перевіркою типів кінцевих точок USB. Проблема могла призводити до попереджень і потенційних збоїв у роботі пристрою.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи бездротових пристроїв, що використовують драйвер ar5523, через неправильну обробку USB кінцевих точок. Це може вплинути на доступність мережевих сервісів та призвести до додаткових витрат на діагностику та усунення несправностей.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання пристроїв з драйвером ar5523, провести аудит логів на наявність попереджень, а також пріоритезувати оновлення систем, що використовують цей драйвер.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки