Analityczne wykorzystywanie plików cookies
CVE-2024-57879: luka w jądrze Linux dotycząca Bluetooth ISO
Naprawiono lukę CVE-2024-57879 w jądrze Linux dotyczącą zarządzania zasobami Bluetooth ISO. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.13%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module Bluetooth ISO, gdzie zasób hdev nie był zwalniany prawidłowo w funkcji iso_listen_bis. Problem polegał na braku zwolnienia urządzenia hdev, co mogło prowadzić do wycieków zasobów nawet przy błędach funkcji.
Wpływ biznesowy
Niewłaściwe zarządzanie zasobami w jądrze Linux może skutkować niestabilnością systemu lub zwiększonym zużyciem pamięci, co wpływa na wydajność i niezawodność infrastruktury IT. Operatorzy systemów korzystających z Bluetooth powinni zwrócić uwagę na tę lukę, aby uniknąć potencjalnych problemów operacyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu operacyjnego. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług Bluetooth oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z Bluetooth.