CVE-2025-21910: Вразливість у Linux kernel пов’язана з обробкою регуляторних підказок Wi-Fi

Що відомо

У Linux kernel виправлено вразливість у модулі cfg80211, пов’язану з некоректною перевіркою регуляторних підказок користувача, що дозволяло проходження недопустимих символів у коди країн. Це могло призводити до помилок у обробці регуляторних налаштувань Wi-Fi.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи бездротових мереж через некоректну обробку регуляторних кодів. Хоча рівень загрози середній, її експлуатація може ускладнити управління бездротовими пристроями та викликати помилки в системних журналах, що ускладнює діагностику.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід обмежити надходження некоректних регуляторних підказок з користувацького простору, переглянути журнали системи на наявність відповідних попереджень і пріоритезувати оновлення систем, що використовують бездротові інтерфейси.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference