CVE-2025-37973: Вразливість ядра Linux у обробці multi-link елементів Wi-Fi

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з виходом за межі буфера під час дефрагментації multi-link елементів Wi-Fi у модулі cfg80211. Некоректний розрахунок довжини залишкових елементів міг призвести до доступу за межі пам’яті, що потенційно створює ризики для стабільності та безпеки системи.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи або потенційне виконання шкідливого коду через некоректний доступ до пам’яті в мережевому стеку Linux. Для операторів ІТ та власників інфраструктури це означає підвищений ризик збоїв у роботі мережевих сервісів, особливо у середовищах із активним використанням Wi-Fi з підтримкою multi-link функціональності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем із активним використанням multi-link Wi-Fi, переглянути журнали на предмет аномалій у мережевій активності та пріоритезувати оновлення систем, що найбільше піддаються ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference