Виправлення уразливості use-after-free у драйвері iwlwifi Linux

Що відомо

У ядрі Linux усунено уразливість use-after-free у функції iwl_mld_remove_link() драйвера iwlwifi. Проблема полягала у зверненні до пам’яті після її звільнення, що могло призвести до нестабільності системи.

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи мережевого драйвера або потенційно дозволити виконання небажаного коду. Для операторів ІТ та власників інфраструктури це означає ризик зниження надійності бездротового зв’язку та можливі проблеми з безпекою, особливо у середовищах із використанням iwlwifi.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід обмежити доступ до систем із драйвером iwlwifi, моніторити логи на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference