Виправлення у Linux: обмеження індексу антени в ieee80211_parse_tx_radiotap

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректною обробкою індексу антени в функції ieee80211_parse_tx_radiotap при парсингу заголовка radiotap інжектованого кадру. Некоректне значення могло призводити до зсуву бітів за межі допустимого діапазону, що є неопреділеною поведінкою.

Бізнес-вплив

Ця вразливість може викликати нестабільність або аварійне завершення роботи мережевого стека на Linux-системах, що використовують mac80211 для Wi-Fi. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі бездротових мереж та ризик відмови сервісів, що залежать від стабільності мережевого підсистеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити можливість прийому або обробки некоректних radiotap-заголовків, переглянути журнали системи на предмет аномалій у роботі мережевого стека та пріоритезувати оновлення для систем, що використовують mac80211.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference