CVE-2025-21937: luka w jądrze Linux dotycząca Bluetooth

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku sprawdzenia wartości zwracanej przez funkcję mgmt_alloc_skb() w module Bluetooth, co mogło prowadzić do dereferencji wskaźnika zerowego. Poprawka dodaje odpowiednią kontrolę w funkcji mgmt_remote_name().

Wpływ biznesowy

Luka może powodować awarie systemu lub nieprzewidziane zachowanie usług Bluetooth, co wpływa na stabilność i bezpieczeństwo systemów korzystających z jądra Linux. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z obsługą urządzeń Bluetooth w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference