CVE-2024-35856: luka w jądrze Linux dotycząca Bluetooth i podwójnego zwolnienia pamięci

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module Bluetooth (btusb: mediatek), gdzie funkcja hci_devcd_append() mogła powodować podwójne zwolnienie pamięci (double free) bufora skb. Błąd ten mógł prowadzić do niestabilności systemu lub potencjalnego wykorzystania do ataków.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z Bluetooth w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia awarii lub eskalacji uprawnień w środowiskach wykorzystujących podatny kod, co może skutkować przerwami w działaniu usług lub naruszeniem bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference