CVE-2025-37918: luka w jądrze Linux dotycząca Bluetooth

Co wiadomo

W jądrze Linux naprawiono lukę w module Bluetooth btusb, która mogła prowadzić do dereferencji wskaźnika NULL podczas przetwarzania zrzutu awarii firmware QCA na urządzeniu WCN7851. Problem wynikał z błędnej obsługi pakietów zrzutu, co mogło skutkować podwójnym zwolnieniem pamięci i awarią systemu.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność usług Bluetooth, co wpływa na dostępność i niezawodność urządzeń korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje w systemach wykorzystujących Bluetooth, zwłaszcza na sprzęcie z układami QCA WCN7851.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń Bluetooth oraz monitorować logi systemowe pod kątem błędów związanych z modułem btusb. Priorytetowo traktuj wdrożenie poprawek od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference