CVE-2024-57988: luka w jądrze Linux dotycząca Bluetooth

Co wiadomo

W jądrze Linux naprawiono lukę w module Bluetooth btbcm, gdzie brakowało sprawdzenia wskaźnika NULL w funkcji btbcm_get_board_name(). Może to prowadzić do błędu dereferencji NULL pointer, co wpływa na stabilność systemu.

Wpływ biznesowy

Ta luka może powodować awarie jądra systemu Linux, co skutkuje przestojami usług i potencjalnymi problemami z dostępnością urządzeń Bluetooth. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej aktualizacji, ogranicz ekspozycję systemów korzystających z Bluetooth, monitoruj logi systemowe pod kątem błędów jądra i priorytetyzuj wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference