Analityczne wykorzystywanie plików cookies
CVE-2024-50125: Luka w jądrze Linux dotycząca Bluetooth SCO
Wysokie zagrożenie w jądrze Linux Bluetooth SCO (CVE-2024-50125). Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 13.88%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę w module Bluetooth SCO, polegającą na błędzie użycia po zwolnieniu (Use-After-Free) w funkcji sco_sock_timeout. Problem wynikał z nieprawidłowego sprawdzania ważności wskaźnika conn->sk podczas oczekiwania na blokadę sco_conn_lock.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego przejęcia kontroli przez atakującego poprzez Bluetooth. Operatorzy systemów Linux powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach wykorzystujących funkcje Bluetooth SCO, aby uniknąć zakłóceń w działaniu i ryzyka bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-50125. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.