CVE-2024-46760: Вразливість у Linux kernel у драйвері Wi-Fi rtw88 USB
Вразливість CVE-2024-46760 у Linux kernel драйвері Wi-Fi rtw88 USB може викликати збої через NULL pointer dereference. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.43%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено вразливість, пов’язану з драйвером Wi-Fi rtw88 USB, яка може призвести до звернення за нульовим вказівником через неправильний порядок ініціалізації. Проблема виникає, коли обробка USB-відповідей починається до повного налаштування апаратного забезпечення.
Бізнес-вплив
Ця вразливість може спричинити збої в роботі Wi-Fi пристроїв на базі уражених драйверів, що впливає на стабільність мережевого з’єднання. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі бездротових мереж, що може вплинути на продуктивність та доступність сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію уразливих пристроїв у мережі, контролювати журнали системи на наявність аномалій та пріоритезувати оновлення в рамках плану безпеки.