Виправлення уразливості в Linux kernel: перевірка sta_mask у iwlwifi MLD
У Linux kernel виправлено уразливість CVE-2026-64255 у драйвері iwlwifi, що запобігає виходу за межі пам’яті при обробці BA сесій.
- CVSS
- 8.8 HIGH
- EPSS
- 13.46%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено уразливість у драйвері iwlwifi, пов’язану з некоректною перевіркою sta_mask перед викликом ffs() у обробниках BA сесій. Це могло призвести до виходу за межі масиву через неправильне обчислення station ID.
Бізнес-вплив
Уразливість може спричинити нестабільність роботи драйвера бездротової мережі або потенційно викликати відмову в обслуговуванні через некоректний доступ до пам’яті. Для власників інфраструктури на базі Linux це означає ризик збоїв у роботі бездротових з’єднань, що впливає на доступність і надійність мережі.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії з виправленням цієї уразливості. Якщо негайне оновлення неможливе, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій у роботі бездротових інтерфейсів та пріоритезувати оновлення систем, що використовують iwlwifi.