Уразливість у ядрі Linux: відсутність блокування в cfg80211_check_and_end_cac()

Виявлено уразливість у ядрі Linux, пов’язану з відсутністю блокування в cfg80211. Рекомендується оновлення ядра для забезпечення стабільності та безпеки.
CVE-2025-38643CVSS 8.8Linux

Уразливість у ядрі Linux: відсутність блокування в cfg80211_check_and_end_cac()

Виявлено уразливість у ядрі Linux, пов’язану з відсутністю блокування в cfg80211. Рекомендується оновлення ядра для забезпечення стабільності та безпеки.

CVSS
8.8 HIGH
EPSS
7.22%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено уразливість, пов’язану з відсутністю необхідного блокування у функції cfg80211_check_and_end_cac(). Це може викликати попередження та потенційні проблеми з багатопотоковим доступом у бездротових мережах.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може призвести до нестабільної роботи бездротових мереж, особливо при використанні mesh-мереж з DFS. Це може вплинути на якість обслуговування та безпеку мережевого обладнання, що працює на ядрі Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити експозицію вразливих компонентів, переглянути журнали системи на наявність відповідних попереджень і пріоритезувати оновлення систем, що використовують бездротові mesh-мережі з DFS.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки