Виправлення уразливості в Linux kernel: перевірка sta_mask у iwlwifi MLD

У Linux kernel виправлено уразливість CVE-2026-64255 у драйвері iwlwifi, що запобігає виходу за межі пам’яті при обробці BA сесій.
CVE-2026-64255CVSS 8.8Linux

Виправлення уразливості в Linux kernel: перевірка sta_mask у iwlwifi MLD

У Linux kernel виправлено уразливість CVE-2026-64255 у драйвері iwlwifi, що запобігає виходу за межі пам’яті при обробці BA сесій.

CVSS
8.8 HIGH
EPSS
13.46%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux kernel усунено уразливість у драйвері iwlwifi, пов’язану з некоректною перевіркою sta_mask перед викликом ffs() у обробниках BA сесій. Це могло призвести до виходу за межі масиву через неправильне обчислення station ID.

Бізнес-вплив

Уразливість може спричинити нестабільність роботи драйвера бездротової мережі або потенційно викликати відмову в обслуговуванні через некоректний доступ до пам’яті. Для власників інфраструктури на базі Linux це означає ризик збоїв у роботі бездротових з’єднань, що впливає на доступність і надійність мережі.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії з виправленням цієї уразливості. Якщо негайне оновлення неможливе, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій у роботі бездротових інтерфейсів та пріоритезувати оновлення систем, що використовують iwlwifi.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки