Вразливість у ядрі Linux: витік пам’яті при невдалому скануванні 6 ГГц Wi-Fi
Виправлено витік пам’яті в ядрі Linux при невдалому скануванні Wi-Fi 6 ГГц. Рекомендується оновлення ядра для забезпечення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.32%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що призводить до витоку пам’яті, якщо сканування Wi-Fi у діапазоні 6 ГГц не вдається. Проблема виникає через неправильне звільнення ресурсу rdev->int_scan_req при помилці функції cfg80211_scan().
Бізнес-вплив
Ця вразливість може спричинити витік пам’яті в системах, що використовують Wi-Fi у діапазоні 6 ГГц, що потенційно знижує стабільність і продуктивність мережевих сервісів. Для операторів ІТ та власників інфраструктури важливо врахувати можливі наслідки для безперервності роботи та планувати оновлення ядра для усунення проблеми.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій сканування Wi-Fi у діапазоні 6 ГГц, контролювати журнали системи на наявність помилок, а також пріоритезувати оновлення систем, що найбільше залежать від безперебійної роботи Wi-Fi.