CVE-2025-21969: luka w jądrze Linux w module Bluetooth L2CAP

Co wiadomo

W jądrze Linux załatano poważną lukę w module Bluetooth L2CAP, polegającą na błędzie use-after-free podczas wysyłania poleceń. Problem dotyczył niewłaściwej synchronizacji w kolejce pracy odbierającej dane HCI, co mogło prowadzić do odwołań do zwolnionej pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne eskalacje uprawnień w środowiskach korzystających z Bluetooth w jądrze Linux. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na możliwe skutki dla stabilności i bezpieczeństwa urządzeń korzystających z tej funkcji.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference