Analityczne wykorzystywanie plików cookies
CVE-2023-53673: Luka w jądrze Linux w obsłudze Bluetooth
Wysokie zagrożenie w jądrze Linux Bluetooth (CVE-2023-53673) może prowadzić do awarii systemu. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 8.8 HIGH
- EPSS
- 14.64%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano poważną lukę w module Bluetooth, gdzie wywołanie callbacka rozłączenia przed usunięciem połączenia było nieprawidłowe. Błąd ten mógł prowadzić do użycia zwolnionej pamięci (use-after-free) w obsłudze połączeń ISO, L2CAP i SCO, co skutkowało awariami systemu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu oraz potencjalne przerwy w działaniu usług korzystających z Bluetooth. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na możliwe skutki w środowiskach wykorzystujących jądro Linux z funkcjami Bluetooth, zwłaszcza w systemach krytycznych dla biznesu.
Rekomendowane działania administratora
Zaleca się jak najszybsze przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem błędów związanych z Bluetooth oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.