Analityczne wykorzystywanie plików cookies
CVE-2024-54460: luka w jądrze Linux dotycząca blokad Bluetooth ISO
Naprawiono lukę CVE-2024-54460 w jądrze Linux dotyczącą blokad Bluetooth ISO, zapobiegając potencjalnym zakleszczeniom i przestojom systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.2%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z blokadami w module Bluetooth ISO, która mogła prowadzić do zakleszczenia (deadlock). Problem polegał na błędnym zarządzaniu blokadami podczas obsługi połączeń ISO, co mogło skutkować zawieszeniem systemu.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystającej z Bluetooth w systemach Linux, luka ta może powodować zakleszczenia i przestoje usług, wpływając na stabilność i dostępność systemów. Szczególnie dotyczy to środowisk wykorzystujących funkcje Bluetooth ISO, gdzie niewłaściwe zarządzanie blokadami może prowadzić do zatrzymania procesów.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybucję, które zawierają poprawkę eliminującą problem z blokadami w module Bluetooth ISO. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji Bluetooth ISO, monitorować logi systemowe pod kątem błędów blokad oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.