CVE-2024-47715: Вразливість ядра Linux у модулі Wi-Fi mt76 для пристроїв mt7986

Виправлено помилку в драйвері Wi-Fi mt76 ядра Linux, що викликала збій на пристроях mt7986. Рекомендується оновлення ядра для безпеки.
CVE-2024-47715CVSS 5.5Linux

CVE-2024-47715: Вразливість ядра Linux у модулі Wi-Fi mt76 для пристроїв mt7986

Виправлено помилку в драйвері Wi-Fi mt76 ядра Linux, що викликала збій на пристроях mt7986. Рекомендується оновлення ядра для безпеки.

CVSS
5.5 MEDIUM
EPSS
12.5%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

В ядрі Linux виправлено помилку, що викликала збій (Oops) у драйвері Wi-Fi mt76 для пристроїв mt7986 через неправильне індексування фізичних пристроїв. Помилка могла призвести до аварійного завершення роботи ядра на уразливих пристроях.

Бізнес-вплив

Ця вразливість може спричинити нестабільність роботи систем на базі Linux з відповідним Wi-Fi обладнанням, що впливає на доступність мережевих сервісів. Для операторів ІТ та власників інфраструктури це означає потенційні простої або необхідність перезавантаження систем, що може вплинути на бізнес-процеси.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію уразливих пристроїв у мережі, переглянути журнали систем на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки