CVE-2024-58241: luka w jądrze Linux dotycząca Bluetooth

Co wiadomo

W jądrze Linux naprawiono lukę w module Bluetooth (hci_core), która dotyczyła wyłączania prac podczas rejestracji urządzenia hci. Problem polegał na nieprawidłowym zarządzaniu wyłączaniem zadań w hci_unregister_dev, co mogło prowadzić do błędów po zwolnieniu zasobów.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub błędy w obsłudze urządzeń Bluetooth, co wpływa na niezawodność usług korzystających z tej technologii. Operatorzy IT powinni uwzględnić potencjalne ryzyko zakłóceń w działaniu systemów wykorzystujących Bluetooth, zwłaszcza w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-58241. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń Bluetooth, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference