Analytical use of cookies
CVE-2024-40941: Вразливість у ядрі Linux в модулі iwlwifi
Виправлено вразливість CVE-2024-40941 у драйвері iwlwifi ядра Linux, що запобігає читанню за межами буфера та підвищує стабільність системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 18%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у драйвері iwlwifi, яка дозволяла читати дані за межами виділеного буфера при обробці повідомлень від прошивки. Це могло призвести до непередбачуваної поведінки системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість середньої критичності може спричинити нестабільність роботи бездротових мереж або потенційні збої в системі. Вчасне оновлення ядра допоможе знизити ризики, пов’язані з некоректною обробкою повідомлень від прошивки Wi-Fi.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Також слід обмежити доступ до систем, де використовується драйвер iwlwifi, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках загальної політики безпеки.