CVE-2025-21936: luka w jądrze Linux dotycząca Bluetooth

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku sprawdzenia wartości zwracanej przez funkcję mgmt_alloc_skb() w mgmt_device_connected(), co mogło prowadzić do dereferencji wskaźnika zerowego. Poprawka zapobiega potencjalnym awariom systemu związanym z obsługą Bluetooth.

Wpływ biznesowy

Luka w jądrze Linux o średniej ważności może powodować niestabilność systemu lub awarie usług korzystających z Bluetooth. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć przerw w działaniu infrastruktury i potencjalnych problemów z bezpieczeństwem urządzeń korzystających z Bluetooth.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dystrybucję. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference