CVE-2025-21906: Вразливість у Linux kernel пов’язана з iwlwifi

Виправлено вразливість CVE-2025-21906 у Linux kernel, що викликає помилки в iwlwifi. Рекомендується оновлення для стабільної роботи Wi-Fi.
CVE-2025-21906CVSS 7.6Linux

CVE-2025-21906: Вразливість у Linux kernel пов’язана з iwlwifi

Виправлено вразливість CVE-2025-21906 у Linux kernel, що викликає помилки в iwlwifi. Рекомендується оновлення для стабільної роботи Wi-Fi.

CVSS
7.6 HIGH
EPSS
11.81%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

В Linux kernel виправлено вразливість у модулі iwlwifi, яка пов’язана з некоректним очищенням стану ROC при помилці запуску сесії захисту. Якщо сесія не запускається, стан ROC не встановлюється, що може призвести до помилки WARN_ON() при повторній активації каналу.

Бізнес-вплив

Ця помилка може викликати нестабільність роботи бездротового з’єднання на пристроях з Linux kernel, що використовують драйвер iwlwifi. Для операторів ІТ та власників інфраструктури це означає потенційні збої у роботі Wi-Fi, які можуть вплинути на доступність мережі та якість обслуговування користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень Linux kernel від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід зменшити експозицію вразливих систем, переглянути журнали подій на предмет помилок iwlwifi та пріоритезувати оновлення для критичних систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки