CVE-2024-50077: Luka w jądrze Linux dotycząca Bluetooth ISO

Co wiadomo

W jądrze Linux naprawiono lukę w module Bluetooth ISO, która powodowała podwójne wywołania funkcji inicjalizujących, gdy debugfs jest wyłączony. Problem mógł prowadzić do błędu jądra (kernel BUG) i potencjalnej niestabilności systemu.

Wpływ biznesowy

Ta luka może skutkować awarią jądra systemu Linux, co wpływa na stabilność i dostępność usług korzystających z Bluetooth. Operatorzy IT powinni zwrócić uwagę na systemy z włączonymi opcjami CONFIG_LIST_HARDENED i CONFIG_BUG_ON_DATA_CORRUPTION, gdzie problem może się ujawnić. Niestabilność jądra może prowadzić do przestojów i utraty danych w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux od dostawcy i ich wdrożenie. W przypadku braku natychmiastowej poprawki warto ograniczyć ekspozycję usług Bluetooth oraz monitorować logi systemowe pod kątem błędów jądra związanych z modułem Bluetooth ISO. Priorytetowo traktować aktualizacje zabezpieczeń jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference