CVE-2024-36013: luka w jądrze Linux w module Bluetooth L2CAP

Co wiadomo

W jądrze Linux załatano lukę w module Bluetooth L2CAP, polegającą na błędzie use-after-free w funkcji l2cap_connect(). Problem dotyczył niewłaściwego zarządzania pamięcią, co mogło prowadzić do odwołań do już zwolnionych zasobów.

Wpływ biznesowy

Luka może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez wykorzystanie błędu use-after-free w module Bluetooth. Operatorzy systemów korzystających z Bluetooth powinni zwrócić uwagę na możliwość wystąpienia awarii lub eskalacji uprawnień w środowiskach z aktywnymi połączeniami L2CAP.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference