CVE-2024-46760: Вразливість у Linux kernel у драйвері Wi-Fi rtw88 USB

Вразливість CVE-2024-46760 у Linux kernel драйвері Wi-Fi rtw88 USB може викликати збої через NULL pointer dereference. Рекомендується оновлення ядра.
CVE-2024-46760CVSS 5.5Linux

CVE-2024-46760: Вразливість у Linux kernel у драйвері Wi-Fi rtw88 USB

Вразливість CVE-2024-46760 у Linux kernel драйвері Wi-Fi rtw88 USB може викликати збої через NULL pointer dereference. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
14.43%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виявлено вразливість, пов’язану з драйвером Wi-Fi rtw88 USB, яка може призвести до звернення за нульовим вказівником через неправильний порядок ініціалізації. Проблема виникає, коли обробка USB-відповідей починається до повного налаштування апаратного забезпечення.

Бізнес-вплив

Ця вразливість може спричинити збої в роботі Wi-Fi пристроїв на базі уражених драйверів, що впливає на стабільність мережевого з’єднання. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі бездротових мереж, що може вплинути на продуктивність та доступність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію уразливих пристроїв у мережі, контролювати журнали системи на наявність аномалій та пріоритезувати оновлення в рамках плану безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки