Analityczne wykorzystywanie plików cookies
CVE-2024-27399: luka w jądrze Linux dotycząca Bluetooth L2CAP
Opis i zalecenia dotyczące luki CVE-2024-27399 w jądrze Linux, związanej z Bluetooth L2CAP, mogącej powodować awarie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 22.42%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na dereferencji wskaźnika zerowego w module Bluetooth L2CAP, wynikającą z warunku wyścigu między funkcjami l2cap_chan_timeout() i l2cap_chan_del(). Problem może prowadzić do awarii systemu poprzez odwołanie do nieistniejącego obiektu.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub awarie usług korzystających z Bluetooth, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu urządzeń i usług, zwłaszcza w środowiskach wykorzystujących Bluetooth do komunikacji.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-27399. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem błędów związanych z L2CAP oraz priorytetyzować wdrożenie poprawki w harmonogramie utrzymania systemów.