Analytical use of cookies
Вразливість у Linux kernel: виправлення use-after-free у модулі wifi cfg80211
Виправлено use-after-free у Linux kernel wifi cfg80211. Важливо оновити ядро для захисту від потенційних атак.
- CVSS
- 8.8 HIGH
- EPSS
- 13.47%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel усунено вразливість use-after-free у функції cmp_bss() модуля wifi cfg80211, пов’язану з некоректним звільненням пам’яті при обробці прихованих SSID мереж. Виправлення забезпечує коректне звільнення останніх елементів beacon frame лише якщо вони не спільні через hidden_beacon_bss.
Бізнес-вплив
Ця вразливість з високим рівнем критичності (CVSS 7.8) може призвести до порушення стабільності роботи ядра або потенційного виконання шкідливого коду через помилкове звільнення пам’яті. Для операторів ІТ та власників інфраструктури, що використовують Linux kernel з підтримкою wifi, важливо оцінити ризики та вжити заходів для захисту систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем з wifi, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем з урахуванням ризиків.