CVE-2025-21906: Вразливість у Linux kernel пов’язана з iwlwifi
Виправлено вразливість CVE-2025-21906 у Linux kernel, що викликає помилки в iwlwifi. Рекомендується оновлення для стабільної роботи Wi-Fi.
- CVSS
- 7.6 HIGH
- EPSS
- 11.81%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux kernel виправлено вразливість у модулі iwlwifi, яка пов’язана з некоректним очищенням стану ROC при помилці запуску сесії захисту. Якщо сесія не запускається, стан ROC не встановлюється, що може призвести до помилки WARN_ON() при повторній активації каналу.
Бізнес-вплив
Ця помилка може викликати нестабільність роботи бездротового з’єднання на пристроях з Linux kernel, що використовують драйвер iwlwifi. Для операторів ІТ та власників інфраструктури це означає потенційні збої у роботі Wi-Fi, які можуть вплинути на доступність мережі та якість обслуговування користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень Linux kernel від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід зменшити експозицію вразливих систем, переглянути журнали подій на предмет помилок iwlwifi та пріоритезувати оновлення для критичних систем.