Вразливість у ядрі Linux: помилка управління пам’яттю в модулі wifi cfg80211

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з некоректним скасуванням роботи wiphy_work перед звільненням пам’яті wiphy. Це могло призвести до використання звільненої пам’яті, що викликає нестабільність системи або потенційні атаки.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої у роботі бездротових мереж або стати вектором для атак, що використовують помилки управління пам’яттю. Високий рівень CVSS (7.8) вказує на серйозність проблеми, тому своєчасне оновлення ядра є критично важливим для забезпечення стабільності та безпеки систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію систем з активними бездротовими інтерфейсами, переглянути журнали подій на предмет аномалій та пріоритезувати оновлення систем, що використовують модуль cfg80211.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference