Analityczne wykorzystywanie plików cookies
CVE-2023-54038: Poprawka błędu wskaźnika NULL w Bluetooth w jądrze Linux
Naprawiono lukę CVE-2023-54038 w Bluetooth jądra Linux, zapobiegając awariom przez błędne wskaźniki NULL. Zalecana szybka aktualizacja.
- CVSS
- -
- EPSS
- 4.78%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module Bluetooth, gdzie funkcje hci_connect_sco i hci_connect_cis zwracały NULL zamiast wskaźnika błędu ERR_PTR, co mogło prowadzić do dereferencji wskaźnika NULL i potencjalnych awarii systemu.
Wpływ biznesowy
Błąd ten może powodować awarie usług Bluetooth, wpływając na stabilność systemów korzystających z tych funkcji jądra. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z łącznością Bluetooth i potencjalnych przerw w działaniu urządzeń.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem błędów związanych z Bluetooth oraz priorytetyzować wdrożenie poprawek.