Analytical use of cookies
Виправлення у Linux kernel для уразливості в cfg80211_merge_profile (CVE-2026-64174)
Уразливість CVE-2026-64174 у Linux kernel призводить до надмірного навантаження при обробці Wi-Fi маячків. Рекомендується оновлення ядра та моніторинг мережі.
- CVSS
- -
- EPSS
- 6.9%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено уразливість у функції cfg80211_merge_profile, яка могла призводити до надмірного використання часу процесора при обробці спеціально сформованих Wi-Fi маячків. Проблема полягала у неправильному оновленні змінних циклу, що викликало повторне оброблення одних і тих же даних.
Бізнес-вплив
Ця уразливість може спричинити значне навантаження на ядро системи при прийомі зловмисних Wi-Fi маячків, що потенційно може вплинути на продуктивність мережевого стека та стабільність системи. Для операторів ІТ та власників інфраструктури важливо враховувати можливі затримки у роботі мережевих сервісів у середовищах з активним Wi-Fi трафіком.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід обмежити прийом небажаних Wi-Fi маячків, переглянути журнали системи на предмет аномальної активності та пріоритезувати оновлення систем, що обробляють бездротовий трафік.