CVE-2021-47038: luka w jądrze Linux dotycząca blokady Bluetooth

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na potencjalnym zakleszczeniu (deadlock) między blokadą hci_dev->lock a blokadą gniazda Bluetooth. Problem wynikał z niepotrzebnego trzymania blokady podczas wywołania funkcji hci_conn_get_phy(), co mogło prowadzić do cyklicznego oczekiwania na zasoby.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z Bluetooth na systemach Linux, luka ta może powodować zawieszanie się usług Bluetooth, co wpływa na dostępność i stabilność systemów. Choć nie jest to luka krytyczna, może utrudniać działanie aplikacji i urządzeń korzystających z Bluetooth, zwłaszcza w środowiskach o dużym obciążeniu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu, które zawierają poprawkę eliminującą ryzyko zakleszczenia. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem błędów związanych z Bluetooth oraz priorytetyzować wdrożenie poprawek w planach utrzymania systemów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference