Вразливість у Linux kernel: уникнення звернення до NULL в iwlwifi

Виправлено вразливість CVE-2024-58062 у Linux kernel, що запобігає зверненню до NULL вказівника в iwlwifi. Рекомендується оновлення ядра.
CVE-2024-58062CVSS 5.5Linux

Вразливість у Linux kernel: уникнення звернення до NULL в iwlwifi

Виправлено вразливість CVE-2024-58062 у Linux kernel, що запобігає зверненню до NULL вказівника в iwlwifi. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
6.6%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виправлено вразливість у модулі iwlwifi, пов’язану з можливим зверненням до NULL вказівника під час ітерації по зв’язках vif. Виправлення забезпечує перевірку валідності вказівника перед його використанням.

Бізнес-вплив

Ця помилка може призвести до аварійного завершення роботи драйвера бездротової мережі, що впливає на стабільність системи. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі мережевого обладнання на базі Linux kernel.

Рекомендовані дії адміністратора

Рекомендується оновити Linux kernel до версії з виправленням цієї вразливості. Якщо оновлення неможливе негайно, слід обмежити доступ до уразливих систем, переглянути логи на предмет аномалій та пріоритезувати оновлення в планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки