Виправлення вразливості корупції списку в Linux kernel (CVE-2025-39918)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з корупцією зв’язаного списку в модулі wifi mt76. Проблема полягала у залишенні запланованих записів wcid у тимчасовому списку на стеку, що могло призвести до нестабільної роботи.

Бізнес-вплив

Ця помилка може спричинити нестабільність роботи бездротових мереж на системах з Linux kernel, потенційно впливаючи на доступність мережевих сервісів. Для операторів ІТ та власників інфраструктури важливо врахувати можливі перебої у роботі мережевого обладнання, що використовує уразливий драйвер.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо негайне оновлення неможливе, слід мінімізувати експозицію систем з уразливим модулем, переглянути журнали подій для виявлення аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference