Analityczne wykorzystywanie plików cookies
CVE-2025-37792: luka w jądrze Linux dotycząca Bluetooth - potencjalne odwołanie do NULL
Naprawiono lukę CVE-2025-37792 w jądrze Linux dotyczącą Bluetooth, zapobiegając błędowi odwołania do NULL. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.85%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module Bluetooth btrtl, gdzie funkcja btrtl_initialize() mogła błędnie obsłużyć plik o zerowej długości, prowadząc do błędu wskaźnika i potencjalnego odwołania do NULL. Problem wykryto dzięki narzędziu Smatch.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność usług Bluetooth, co wpływa na niezawodność urządzeń korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych przerw w działaniu i zagrożeń bezpieczeństwa wynikających z błędów wskaźników.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem błędów związanych z btrtl oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.