Вразливість у Linux kernel: уникнення звернення до NULL в iwlwifi
Виправлено вразливість CVE-2024-58062 у Linux kernel, що запобігає зверненню до NULL вказівника в iwlwifi. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.6%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість у модулі iwlwifi, пов’язану з можливим зверненням до NULL вказівника під час ітерації по зв’язках vif. Виправлення забезпечує перевірку валідності вказівника перед його використанням.
Бізнес-вплив
Ця помилка може призвести до аварійного завершення роботи драйвера бездротової мережі, що впливає на стабільність системи. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі мережевого обладнання на базі Linux kernel.
Рекомендовані дії адміністратора
Рекомендується оновити Linux kernel до версії з виправленням цієї вразливості. Якщо оновлення неможливе негайно, слід обмежити доступ до уразливих систем, переглянути логи на предмет аномалій та пріоритезувати оновлення в планах безпеки.