CVE-2024-44962: luka w jądrze Linux związana z Bluetooth btnxpuart

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku Bluetooth btnxpuart, która powodowała wywołanie timera po odładowaniu sterownika, co skutkowało awarią jądra (kernel panic). Problem wynikał z niewłaściwego zarządzania timerem podczas odinstalowywania sterownika.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu (kernel panic) w środowiskach korzystających ze sterownika btnxpuart Bluetooth, co wpływa na stabilność i dostępność systemu. Operatorzy IT powinni zweryfikować, czy ich systemy używają tego sterownika i ocenić ryzyko wystąpienia problemów związanych z tą podatnością.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie sterownika btnxpuart oraz monitorować logi systemowe pod kątem symptomów kernel panic. Należy także śledzić komunikaty dostawcy dotyczące dalszych aktualizacji i łatek.

Źródła

• NVD
• Reference
• Reference
• Reference