Виправлення вразливості корупції пам’яті в драйвері mt76 для Linux

Що відомо

У ядрі Linux усунено вразливість, пов’язану з корупцією списку wcid_poll у драйвері mt76, що викликала помилки при роботі з mt7925. Проблема полягала у відсутності перевірки публікації wcid, що призводило до повторної ініціалізації та пошкодження структури даних.

Бізнес-вплив

Ця вразливість може спричинити нестабільність роботи бездротових мереж на пристроях з драйвером mt76, потенційно викликаючи розриви з’єднання або збої в обробці пакетів. Для операторів ІТ та власників інфраструктури це означає ризик втрати доступності мережевих сервісів та необхідність оновлення систем для забезпечення стабільної роботи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для драйвера mt76, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання пристроїв з mt7925, моніторити логи на наявність помилок, пов’язаних із wlan0, та планувати пріоритетне оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference