Luka w jądrze Linux: problem z Bluetooth hci_{ldisc,serdev} i obsługą percpu_init_rwsem()

Co wiadomo

W jądrze Linux naprawiono lukę dotyczącą Bluetooth, gdzie błędne obsługiwanie błędu inicjalizacji percpu_init_rwsem() prowadziło do dereferencji wskaźnika NULL w funkcji hci_uart_tty_close(). Problem dotyczy także ignorowania błędów w rejestracji i wyrejestrowaniu urządzeń hci_uart.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność usług Bluetooth, co wpływa na dostępność i niezawodność urządzeń korzystających z Bluetooth w systemach Linux. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko zakłóceń w działaniu infrastruktury korzystającej z Bluetooth.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem błędów związanych z hci_uart oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference